Tunkeutumistestaus ja haavoittuvuuksien etsintä (5 op)
Toteutuksen tunnus: TK00CY91-3002
Toteutuksen perustiedot
- Ilmoittautumisaika
- 02.06.2018 - 30.09.2018
- Ilmoittautuminen toteutukselle on päättynyt.
- Ajoitus
- 28.08.2018 - 30.11.2018
- Toteutus on päättynyt.
- Laajuus
- 5 op
- Virtuaaliosuus
- 2 op
- Toteutustapa
- Monimuoto-opetus
- Yksikkö
- Liiketoiminta
- Toimipiste
- TAMK Pääkampus
- Opetuskielet
- suomi
- Paikat
- 0 - 20
- Koulutus
- Kyberturvallisuuden erikoistumiskoulutus
- Opettajat
- Ville Haapakangas
- Opintojakso
- TK00CY91
Osaamistavoitteet (Opintojakso)
Opintojaksolla perehdytään haavoittuvuuksien etsimiseen tietoteknisistä järjestelmistä sekä tunkeutumistestauksen vaiheittaiseen tekemiseen. Opintojakson aikana opiskelijat harjoittelevat tunkeutumistestaukseen liittyviä asioita laboratorioympäristössä, tekevät testauksen toiminnassa olevaan verkkoympäristöön sekä tekevät tunkeustumisharjoituksen sitä varten luotuun laboratorioympäristöön.
Opiskelija osaa:
- osaa arvioida heikon tietoturvan riskit
- ymmärtää tietoturvauhkan yksityiskohtien muodostaman kokonaisuuden
- kykenee tekemään yritykselle tunkeutumistestauksen sekä analysoimaan testauksien tuloksia
Sisältö (Opintojakso)
Ohjattua laboratoriotyöskentelyä ja itsenäistä työskentelyä. Tunkeutumistestaus prosessina, testausympäristönluominen ja testausohjelmistot, tiedonkeruu, haavoittuvuuksien havainnointi, analysointi ja hyväksikäyttö, salasanahyökkäykset, web-sovellustestausta.
Aika ja paikka
Erikoistumiskoulutuksen aikataulun mukaisesti
Tenttien ja uusintatenttien ajankohdat
Verkkotentit aiheittaan erillisen aikataulun mukaisesti
Arviointimenetelmät ja arvioinnin perusteet
Labraharjoitukset ja verkkotentit
Opiskelumuodot ja opetusmenetelmät
Luennot, opetuskeskustelut, laboratorioharjoitukset, itsenäinen työskentely
Oppimateriaalit
Tabulassa
Opiskelijan ajankäyttö ja kuormitus
135 tuntia opiskelijan työtä
Sisällön jaksotus
- testaus yleisesti
- tiedonhakua
- verkon ja järjestelmien skannaaminen
- haavoittuvuuksien hyväksikäyttö
- salasanojen käsittely
- web-haavoittuvuudet
Arviointikriteerit - hyväksytty/hylätty (Ei käytössä, kts Opintojakson Arviointikriteerit ylempänä)
Opiskelija on suorittanut labraharjoitukset ja tehnyt verkkotentit hyväksytysti