Устройство на работу - Форум по вопросам информационной безопасности

Ситуация такая, окончив институт решил устроиться по профессии т.е по И.Б.
Прислали задания, но так как еще не работал по специальности для меня это темный лес.
Задания вот:
1. Составить схему, отображающую взаимосвязь документов, регламентирующих обработку персональных данных (на сегодняшний момент и в 3-х месячной перспективе).

2. Компания «Ромашка» - турагентство, занимающееся организацией поездок для клиентов-физических лиц. Какие обязательные требования распространяются на «Ромашку» в соответствии с 152-ФЗ «О персональных данных»?
Ответ необходимо подготовить на одной странице.

3. Составить спецификацию для закупки сертифицированного ФСТЭК ПО для защиты следующей ИСПДн: 10 АРМ с Windows 7 Профессиональная, 1 сервер Windows 2003 Server Std. Ed., 1 сервер Windows 2008 Server R2 Std. Ed.

4. Есть веб-сайт на внешнем хостинге, ограниченный доступ имеется по SSH и FTP. Сайт был заражен вредоносным ПО. Вопросы:
a. Что надо сделать, чтобы установить, как произошло заражение?
b. Какие меры необходимо предпринять, чтобы избежать подобных случаев в будущем?

5. Было проведено сканирование сети с помощью nmap в двух режимах:
a. nmap -PS80,23,443,21,22,25,3389 A.B.C.D/24
b. nmap -PA80,23,443,21,22,25,3389 A.B.C.D/24
Какие можно сделать выводы о сканируемой сети, если результаты сканирований отличаются?

6. Обнаружена уязвимость в Java. Опишите механизм использования уязвимости злоумышленником. Опишите, как пользователю защититься от этой уязвимости.

Помогите советом где копать, вообщем помогите, устроиться очень хочется.

))))
т.е. после окончания института данная профессия продолжает оставаться для вас "тёмным лесом"? ))))

может стоит погуглить денек? много полезного найдете

Adelina
А чему вы удивляетесь?) Это распространенное явление)

Как известно, инженер - это не тот кто знает, а тот, кто знает где найти. Ищите))))

Попытаюсь хотя бы направить товарища:
1. Схему нормативно-правовых актов через правовую систему, например, консультант+ по вечерам и на выходных нормальный доступ к документам. Задача явно для того чтобы самому разобраться чего у нас с ПД происходит =)

2. Читаем в том же консультанте ФЗ-152 с карандашом, желательно читать с комментариями если первое прочтение ФЗ.

3. Должно в голове сложиться после выполнения первых 2 пунктов. ЧИтаем ПП 1119 от ноября этого года и приказ ФСТЭК № 58. Можно схитрить попробовать позвонить поставщику сертифицированных СЗИ и предложить ему сделать работу за вас. Представиться, что вы из какой-нибудь структуры эти товарищи на полную катушку использую бесплатные ящики на mail.ru.

4. Лучше гугл и форумы админов, можно попробовать хакерские форумы полистать типа античата.

5. читаем хелп к nmap и интерпретируем значение команд. В идеале развернуть домашнюю сеть и поэкспериментировать с nmap.

6. Гугл в помощь. поищите уже обнаруженные уязвимости явы и как от них закрывались , например, на http://bugtraq.ru/

Какие странные задание дают для спеца ИБ )))

По факту из перечисленных заданий, за исключением задания №2, мало что пригодится в реальной работе.

Следуя логике некоторых "товарищей" человек окончивший медицинское уже должен уметь оперировать пациентов?) Да, я написал "темный лес" потому что я что-то знаю, но этого недостаточно! Это как писать отл. знание английского языка при этом ломанно говорить на нем...
Комрад, Бутч, }{ , спасибо мужики)

3. Составить спецификацию для закупки сертифицированного ФСТЭК ПО для защиты следующей ИСПДн: 10 АРМ с Windows 7 Профессиональная, 1 сервер Windows 2003 Server Std. Ed., 1 сервер Windows 2008 Server R2 Std. Ed.
Отправьте письмо в поддержку на любой сайт кто продает ПО к примеру тому же алтек софт и еще 3-4. Будет Вам спецификация. Выберите вариант. Так по крайней мере в жизни.

"Этот тип пингования очень похож на описанный выше. Разница состоит в том, как вы могли догадаться, что вместо установки SYN флага устанавливается TCP ACK флаг. Такой ACK пакет имеет своей целью распознавание данных во время установленного TCP соединения, но такого соединения не существует, поэтому удаленные хосты всегда будут отвечат на такой запрос RST пакетом, тем самым выдавая свое существование." Вероятно хотят услышать о характеристиках межсетевого экрана.

Обнаружена уязвимость в Java. Опишите механизм использования уязвимости злоумышленником. Опишите, как пользователю защититься от этой уязвимости. С учетом отсутствия описания среды окружения - либо следовать рекомендация производителя по затруднению реализации уязвимости, если таких нет оценить риски и либо продолжать работать, либо переходить на другую технологию - к примеру - бумажную:)

А вот эти вопросы - Вам не по окладу:
1. Составить схему, отображающую взаимосвязь документов, регламентирующих обработку персональных данных (на сегодняшний момент и в 3-х месячной перспективе).

2. Компания «Ромашка» - турагентство, занимающееся организацией поездок для клиентов-физических лиц. Какие обязательные требования распространяются на «Ромашку» в соответствии с 152-ФЗ «О персональных данных»?
Ответ необходимо подготовить на одной странице.

Разобрался, на вопросы ответил) знаю что не по окладу, так я много и не прошу.
Закрывайте\удаляйте тему, вопрос уже не актуален.Всем спасибо.