Intrusion Testing and Search for VulnerabilitiesLaajuus (5 cr)

Objectives

Opintojaksolla perehdytään haavoittuvuuksien etsimiseen tietoteknisistä järjestelmistä sekä tunkeutumistestauksen vaiheittaiseen tekemiseen. Opintojakson aikana opiskelijat harjoittelevat tunkeutumistestaukseen liittyviä asioita laboratorioympäristössä, tekevät testauksen toiminnassa olevaan verkkoympäristöön sekä tekevät tunkeustumisharjoituksen sitä varten luotuun laboratorioympäristöön.
Opiskelija osaa:
- osaa arvioida heikon tietoturvan riskit
- ymmärtää tietoturvauhkan yksityiskohtien muodostaman kokonaisuuden
- kykenee tekemään yritykselle tunkeutumistestauksen sekä analysoimaan testauksien tuloksia

Content

Ohjattua laboratoriotyöskentelyä ja itsenäistä työskentelyä. Tunkeutumistestaus prosessina, testausympäristönluominen ja testausohjelmistot, tiedonkeruu, haavoittuvuuksien havainnointi, analysointi ja hyväksikäyttö, salasanahyökkäykset, web-sovellustestausta.