1. Криптография и шифрование
1.1. Определение
1.1.1. Криптосистема
1.1.1.1. Алгоритм шифрования, набор ключей, система управления ключами
1.1.2. Электронная цифровая подпись
1.1.2.1. Контроль целостности данных
1.2. Системы шифрования
1.2.1. Прозрачное шифрование
1.2.2. Специально вызываемое шифрование
1.3. Методы шифрования
1.3.1. Симметричные (один ключ)
1.3.2. Асимметричные (два ключа: открытый и закрытый)
2. Методы разграничения доступа
2.1. Методы
2.1.1. По спискам
2.1.2. Матрица полномочий
2.1.3. По уровням секретности и категориям
2.1.4. Парольное разграничение
2.2. Управление доступом
2.2.1. Дискретное
2.2.2. Мандатное
3. Регистрация и аудит
3.1. Определение
3.1.1. Регистрация
3.1.1.1. Фиксация событий безопасности
3.1.2. Аудит
3.1.2.1. Анализ информации для выявления нарушений
3.2. Этапы регистрации
3.2.1. Сбор и хранение информации
3.2.2. Защита содержимого журнала
3.2.3. Анализ содержимого журнала
4. Межсетевое экранирование
4.1. Определение
4.1.1. Межсетевой экран (брандмауэр)
4.1.1.1. Контроль информационных потоков, защита через фильтрацию
4.2. Типы межсетевых экранов
4.2.1. С фильтрацией пакетов
4.2.2. Шлюзы сеансового уровня
4.2.3. Шлюзы прикладного уровня
4.2.4. Экспертного уровня
5. Технология виртуальных частных сетей (VPN)
5.1. Определение
5.1.1. VPN
5.1.1.1. Безопасная передача данных через публичные сети
5.1.2. Туннелирование
5.1.2.1. Создание виртуальных каналов для передачи данных в зашифрованном виде
5.2. Компоненты VPN
5.2.1. Шифрование
5.2.2. Экранирование
5.2.3. Туннелирование
6. Идентификация и аутентификация
6.1. Определение
6.1.1. Присвоение идентификаторов субъектам и объектам, проверка их подлинности
6.2. Методы
6.2.1. Парольные (постоянные и одноразовые пароли)
6.2.2. Комбинированные (пароль + карточка)
6.2.3. Биометрические (отпечатки пальцев, радужная оболочка глаза)
6.2.4. Геолокационная аутентификация (GPS)
6.3. Категории аутентификации
6.3.1. Статическая
6.3.2. Устойчивая
6.3.3. Постоянная