O předmětu
Předmět 4IT450 pokrývá komplexní problematiku bezpečnosti IS — technicky i procesně.
Obsah
- Základy kryptografie: symetrická, asymetrická, hash
- PKI, certifikáty, TLS/SSL
- Autentizace: hesla, MFA, biometrika
- Zranitelnosti: OWASP Top 10, SQL injection, XSS
- Bezpečnostní standardy: ISO 27001, NIST CSF
- NIS2 směrnice a zákon o kybernetické bezpečnosti
- Penetrační testování základy
- Incident response, SIEM, SOC
- Cloudová bezpečnost
- GDPR a ochrana osobních dat
Zkouška
Testová zkouška (40 otázek, 75 minut) + volitelná bonusová úloha (CTF challenge).
Tipy od studentů
> "NIS2 a ISO 27001 jsou povinné — každý rok tam jsou 4-5 otázek." > "CTF challenge je dobrovolná, ale dá ti extra body a je to zábava."
Jak uspět v předmětu
Doporučená příprava:
- Pravidelná příprava během semestru místo drcení na zkoušku
- Přednáškové slidy a materiály dostupné přes Moodle VŠE (dl.vse.cz)
- Stará zkouška / typové otázky — zeptej se cvičícího nebo hledej na InSIS
- Studijní skupiny a sdílení poznámek
Na co si dát pozor: - Přečti si sylabus — co je povinná vs. doporučená literatura
- Podmínky zápočtu (zápočtové testy, projekty, docházka)
- Termíny zkoušek zapisovat včas — kapacita bývá omezená
Doporučené zdroje
Jak uspět v předmětu
Doporučená příprava:
- Pravidelná příprava během semestru místo drcení na zkoušku
- Přednáškové slidy a materiály dostupné přes Moodle VŠE (dl.vse.cz)
- Stará zkouška / typové otázky — zeptej se cvičícího nebo hledej na InSIS
- Studijní skupiny a sdílení poznámek s kolegy z ročníku
Na co si dát pozor: - Přečti si sylabus — co je povinná vs. doporučená literatura
- Podmínky zápočtu (zápočtové testy, projekty, docházka)
- Termíny zkoušek zapisovat včas — kapacita bývá omezená
Doporučené zdroje