PA211 Advanced Topics of Cyber Security

Fakulta informatiky
podzim 2022
Rozsah
1/2/1. 3 kr. (plus ukončení). Ukončení: zk.
Vyučující
doc. Ing. Pavel Čeleda, Ph.D. (přednášející)
Mgr. Daniela Belajová (přednášející)
Mgr. Ádám Ruman (přednášející)
RNDr. Lukáš Sadlek (přednášející)
doc. RNDr. Jan Vykopal, Ph.D. (přednášející)
Bc. Adam Chovanec (cvičící)
RNDr. Petr Velan, Ph.D. (cvičící)
Garance
doc. Ing. Pavel Čeleda, Ph.D.
Katedra počítačových systémů a komunikací – Fakulta informatiky
Kontaktní osoba: doc. Ing. Pavel Čeleda, Ph.D.
Dodavatelské pracoviště: Katedra počítačových systémů a komunikací – Fakulta informatiky
Rozvrh
Út 10:00–12:50 A219
Předpoklady
( PA159 Počítačové sítě a aplikace I || PA191 Advanced Computer Networking ) && PV004 UNIX
The course is offered only to master students.
Omezení zápisu do předmětu
Předmět je nabízen i studentům mimo mateřské obory.
Předmět si smí zapsat nejvýše 15 stud.
Momentální stav registrace a zápisu: zapsáno: 4/15, pouze zareg.: 0/15, pouze zareg. s předností (mateřské obory): 0/15
Mateřské obory/plány
předmět má 10 mateřských oborů, zobrazit
Cíle předmětu
The general objective of the course is to introduce advanced topics of security operations in an organization. The course covers specific knowledge and skills required for the work role of Cyber Defense Infrastructure Support Specialist (PR-INF-001), Systems Security Analyst (OM-ANA-001), and Vulnerability Assessment Analyst (PR-VAM-001) as defined by the NICE Cybersecurity Workforce Framework (see https://niccs.cisa.gov/workforce-development/cyber-security-workforce-framework/).
Výstupy z učení
On successfully completing the course students will be able to:
- conduct vulnerability scans and recognize vulnerabilities in systems and applications,
- conduct authorized penetration testing on enterprise network and applications,
- apply selected countermeasures to harden (secure) networks, operating systems, and applications.
Osnova
  • Asset management.
  • Vulnerability management.
  • Threat management.
  • Penetration testing – introduction, process, report and presentation.
  • Hardening of operating system, and applications.
Literatura
  • J. Muniz, G. McIntyre, and N. AlFardan, Security Operations Center: Building, Operating, and Maintaining Your SOC. Cisco Press, 2015.
  • OWASP. OWASP Web Security Testing Guide, 2022. https://owasp.org/www-project-web-security-testing-guide/.
  • TEVAULT, Donald A. Mastering Linux Security and Hardening: Protect your Linux systems from intruders, malware attacks, and other cyber threats. Packt Publishing Ltd, 2020.
  • The Center for Internet Security. CIS Benchmarks, 2022. https://www.cisecurity.org/cis-benchmarks/.
  • NIST. National Checklist Program, 2022. https://ncp.nist.gov/repository.
Výukové metody
Lectures, weekly seminars, homework assignments during the semester.
Metody hodnocení
Assignments during the semester (60 %), practical exam (40 %).
Vyučovací jazyk
Angličtina
Další komentáře
Studijní materiály
Předmět je vyučován každoročně.
Předmět je zařazen také v obdobích jaro 2016, jaro 2017, jaro 2018, jaro 2019, jaro 2023, jaro 2024, jaro 2025.