Bezpečnosť informačných systémov z pohľadu praxe

Informácie ohľadom cvičení:

• Cieľom cvičení je oboznámiť sa s ofenzívnou bezpečnosťou formou praktických úloh vo formáte CTF (Capture The Flag).
• V rámci semestra bude 5 tém, spolu za 50b (každá téma za 10b).
• Polovica hodnotenia bude pozostávať z praktických úloh (5b) a druhá polovica za malý test na cvičení (5b).
• Úlohy sa budú riešiť v jednočlenných tímoch.
• Na udelenie zápočtu je potrebné získať 28 z 50 bodov.

Stránka predmetu: https://feictf.xyz

Harmonogram cvičení:

Bodové rozdelenie

Cvičenia: 50 bodov
Prednášky a skúška: 50 bodov za prezentáciu, za testy vrátane skúšky
Ďalšie „bonusové“ body je možné získať na cvičeniach aj na prednáškach.

Podmienky absolvovania

Zápočet získa a predmet absolvuje ten, kto

1. má aspoň 56% úspešnosť z cvičení
2. a zároveň má aspoň 56% celkovú úspešnosť z prednášok.

Známky budú pridelené podľa platnej klasifikačnej stupnice FEI.

Literatúra

Ďalšie študijné materiály budú uvedené na prednáškach. Jedná sa väčšinou o odborné a vedecké články v angličtine a materiály z webu.

1. William Stallings, Lawrie Brown. Computer Security: Principles and Practice, 4th ed., Pearson, 2018. (odporúčané čítanie)
2. Charles P. Pfleeger, Shari L. Pfleeger, Jonathan Marguiles: Security in Computing, 5th ed., Prentice Hall, 2015. (dá sa vygoogliť pdf)
3. Ross Anderson: Security Engineering, 3rd ed., Wiley, 2020. (2. vydanie z 2008 zadarmo)