Начальный уровень · Лабораторная работа
Основы безопасности
Объяснить активы и выполнить упражнение «Составить модель угроз учебного сервиса», обосновав выбранный подход.
Это программа подготовки модуля. Полный урок ещё не опубликован.
Перед началом
Освоить один из вариантов:
Последовательность уроков
Активы
До урока: предварительные знания модуля. Результат: объяснить активы на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Угрозы
До урока: Активы. Результат: объяснить угрозы на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Риски
До урока: Угрозы. Результат: объяснить риски на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Модель угроз
До урока: Риски. Результат: объяснить модель угроз на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Практика
Задания находятся в программе подготовки. Для базового модуля нужны две задачи на освоение, две на применение и одна в новом контексте. Продвинутые подборки открываются после соответствующей базы.
Подготовить исходный стенд, пошаговый запуск, заданный сбой, диагностику и повторную проверку.
Проверочные вопросы
- Как проверить результат работы по теме «Активы» на локальном стенде? Какие журналы или наблюдения нужны?
- Как воспроизвести сбой в упражнении «Составить модель угроз учебного сервиса», проверить исправление и вернуть стенд в исходное состояние?
Критерии ответа: верные определения, подходящий пример, явные условия применимости и объяснение проверки.
Итоговое упражнение
Составить модель угроз учебного сервиса
- Объединить темы модуля и объяснить выбор решения.
- Проверить нормальный, граничный и ошибочный сценарии.
- Приложить инструкцию воспроизведения, ожидаемый результат и критерии проверки.
Лабораторный комплект должен включать README, локальную конфигурацию стенда, тестовые данные, команду запуска, проверку готовности и команду остановки. Задания выполняются на учебном стенде.