Tietojärjestelmien kyberturvallisuustestausLaajuus (5 op)
Opintojakson tunnus: TK00FF15
Opintojakson perustiedot
- Laajuus
- 5 op
Osaamistavoitteet
Opintojaksolla perehdytään haavoittuvuuksien etsimiseen tietoteknisistä järjestelmistä, erilaisiin testaustapoihin sekä tunkeutumistestauksen vaiheittaiseen tekemiseen.
Opiskelija
* ymmärtää tietoturvauhkan yksityiskohtien muodostaman kokonaisuuden
* tuntee erilaisia testaustapoja ja osaa arvioida niiden sopivuutta eri tilanteisiin
* kykenee käyttämään testausohjelmistoja
* osaa arvioida testauksen tuloksia, haavoittuvuuksien vakavuutta ja niiltä suojaamista ja kykenee tekemään johtopäätöksiä ja toimintaehdotuksia niiden perusteella
Käsiteltyjä valtakunnallisesti määriteltyjä osaamistavoitealueita mm. Hyökkäävä kyberturvallisuus, Kyberturvallisuusliiketoiminta
Sisältö
Ohjattua laboratoriotyöskentelyä ja itsenäistä työskentelyä.
Erilaisia testaustapoja, tunkeutumistestaus prosessina, testausympäristön luominen ja testausohjelmistot, tiedonkeruu, haavoittuvuuksien havainnointi, analysointi ja hyväksikäyttö, salasanahyökkäykset, web-sovellustestausta.
Arviointikriteeri, hyväksytty/hylätty
Hyväksytty/hylätty
Hyväksytyn suorituksen saadakseen opiskelija
- ymmärtää vaativan tietoturvatestaamisen menetelmiä ja kykenee tekemään testaamiseen liittyviä määrityksiä
- kykenee ratkaisemaan testausprosessiin liittyviä ongelmia ja ohjaamaan testausta