PA211 Advanced Topics of Cyber Security

Fakulta informatiky
jaro 2023
Rozsah
1/2/1. 3 kr. (plus ukončení). Ukončení: zk.
Vyučující
doc. Ing. Pavel Čeleda, Ph.D. (přednášející)
Mgr. Daniela Belajová (přednášející)
Mgr. Ádám Ruman (přednášející)
RNDr. Lukáš Sadlek (přednášející)
doc. RNDr. Jan Vykopal, Ph.D. (přednášející)
Bc. Adam Chovanec (cvičící)
Mgr. Andrej Tomči (cvičící)
RNDr. Petr Velan, Ph.D. (cvičící)
Garance
doc. Ing. Pavel Čeleda, Ph.D.
Katedra počítačových systémů a komunikací – Fakulta informatiky
Dodavatelské pracoviště: Katedra počítačových systémů a komunikací – Fakulta informatiky
Rozvrh
Út 14. 2. až Út 9. 5. Út 10:00–12:50 A219
Předpoklady
( PA159 Počítačové sítě a aplikace I || PA191 Advanced Computer Networking ) && PV004 UNIX
The course is offered only to master students. It is recommended to pass PV276 or enrol it in parallel.
Omezení zápisu do předmětu
Předmět je nabízen i studentům mimo mateřské obory.
Předmět si smí zapsat nejvýše 15 stud.
Momentální stav registrace a zápisu: zapsáno: 2/15, pouze zareg.: 0/15, pouze zareg. s předností (mateřské obory): 0/15
Mateřské obory/plány
předmět má 10 mateřských oborů, zobrazit
Cíle předmětu
The general objective of the course is to introduce advanced topics of security operations in an organization. The course covers specific knowledge and skills required for the work role of Cyber Defense Infrastructure Support Specialist (PR-INF-001), Systems Security Analyst (OM-ANA-001), and Vulnerability Assessment Analyst (PR-VAM-001) as defined by the NICE Cybersecurity Workforce Framework (see https://niccs.cisa.gov/workforce-development/cyber-security-workforce-framework/).
Výstupy z učení
At the end of the course, a student should be able to:
conduct vulnerability scans and recognize vulnerabilities in systems and applications,
conduct authorized penetration testing on enterprise network and applications,
apply selected countermeasures to harden (secure) networks, operating systems, and applications.
Osnova
  • Asset management.
  • Vulnerability management.
  • Threat management.
  • Penetration testing – introduction, process, report and presentation.
  • Hardening of operating system, and applications.
Literatura
  • J. Muniz, G. McIntyre, and N. AlFardan, Security Operations Center: Building, Operating, and Maintaining Your SOC. Cisco Press, 2015.
  • The Center for Internet Security. CIS Benchmarks, 2022. https://www.cisecurity.org/cis-benchmarks/ • NIST. National Checklist Program (NCP), 2022. https://ncp.nist.gov/repository
  • OWASP. OWASP Web Security Testing Guide, 2022. https://owasp.org/www-project-web-security-testing-guide/
  • TEVAULT, Donald A. Mastering Linux Security and Hardening: Protect your Linux systems from intruders, malware attacks, and other cyber threats. Packt Publishing Ltd, 2020.
Výukové metody
Lectures, weekly seminars, homework assignments during the semester.
Metody hodnocení
Assignments during the semester (60 %), practical exam (40 %).
Vyučovací jazyk
Angličtina
Informace učitele
The course will be taught in Spring semesters only.
Další komentáře
Studijní materiály
Předmět je vyučován každoročně.
Předmět je zařazen také v obdobích jaro 2016, jaro 2017, jaro 2018, jaro 2019, podzim 2022, jaro 2024, jaro 2025.