Тебе уже встречались профильные предметы, на следующем курсе их будет больше. Если среди них попадаются те что тебе интересны, то делай упор на них, ищи в интернете более детальную информацию. В рамках того что читают в универе, дадут только названия и направление куда стоит смотреть. Этих направлений очень много, а информационная безопастность очень широкое понятие. Надо выбрать все же узкую специализацию в которой интересно рости.

По поводу литературы, то можно поговорить с преподавателем который читает интересующий предмет, уверен что у него есть, да и подсказать сможет.

Для себя выделил два направления: криптология и построение комплексных систем защиты информации(КСЗИ). Хотя в будущем не планирую с этим связать свою жизнь :)
P.S. закончил 3-тий курс "Безопасность информационно-коммуникационных систем"

В свое время когда интересовался: gamedev.ru - для более продвинутых, gcup.ru - новички и выше.
Да и на них собственно уже сможешь найти нужный ресурс. На gcup по моему раньше тест был при регистрации, но оно того стоит.

Зависит от того сколько ты ему готов заплатить) Такие вещи стоит делить на этапы и каждый этап оценивать. Каждым этапом могут заниматся разные люди(разные профессии).