Выбор темы диплома - Форум по вопросам информационной безопасности

Уважаемые специалисты, я закнчиваю вуз по спец КОИБАС. И уже скоро придет время выбора темы диплома. Хотелось бы связать ее с аудитом ИБ предприятия/отдела предприятия/сервиса. Вопроса собственно два.
1) В Инете найти отчеты реальных аудиторских проверок невозможно, что впринципе объяснимо. А реально ли в одиночку провести проверку, следуя стандартам ИСО, или все же стоит остановиться на конкретном виде аудита ( Web-приложений, WiFi и т.п.)?
2) Если остановиться на конкретной теме "Аудит безопасности WiFi" каким особенностям стоит уделить внимание?

А что вы в данном случае подразумеваете под аудитом? Анализ Web-приложений или настроек WiFi?

Собственно первоначально ставится вопрос о комплексном аудите.

В случае аудита Web-приложений я понимаю анализ и классификацию обнаруженных уязвимостей и методики+рекомендации по их устранению.
В случае аудита WiFi - анализ настроек точек доступа, имитация атак + те же рекомендации по устранению уязвимостей.

А что есть аудит можно понимать как-то подругому? ;)))

> А что есть аудит можно понимать как-то подругому? ;)))

Конечно :) Например, аудит на соответствие ISO 27001, PCI DSS или СТО БР ИББС процентов на 60 состоит из анализа процессов управления. Поэтому и уточнил.

Если вы действительно собираетесь по-серьезному провести blaсk-box анализ Web-приложения, у вас получится очень хороший диплом, особенно если вы предварите его теоретической частью с классификацией уязвимостей. Если нужно, могу помочь с материалами.

С WiFi сложнее. Диплом тоже может получиться интересный, но для практической части не так много материала. Если, конечно, вы не собираетесь хачить соседские точки доступа :)

>>смущаюсь...но гениальная мысль о соседних точках доступа прочно засела у меня в голове ;)))

А если серьезно...спасибо за совет, я подумаю... Еще бы завкафа убедить, что заниматься безопасностью трубопроводов мне не интересно.