Проектный семинар 2

Бакалавриат 2021/2022

Лучший по критерию «Полезность курса для расширения кругозора и разностороннего развития»

Лучший по критерию «Новизна полученных знаний»

Статус: Курс обязательный (Информационная безопасность)

Направление: 10.03.01. Информационная безопасность

Кто читает: Департамент электронной инженерии

Где читается: Московский институт электроники и математики им. А.Н. Тихонова

Когда читается: 3-й курс, 1-4 модуль

Формат изучения: без онлайн-курса

Охват аудитории: для своего кампуса

Преподаватели: Исхаков Андрей Юнусович, Смирнов Данил Вадимович

Язык: русский

Кредиты: 5

Контактные часы: 40

Полная версия программы учебной дисциплины

Аннотация

Курс направлен на изучение дополнительных тем по сетевым технологиям. В результате освоения курса студенты должны получить знания, умения и практические навыки в области проводных и беспроводных телекоммуникаций. Курс начинается с повторения и изложения особенностей моделей OSI и TCP/IP, а далее упор идет на более сложные сетевые технологии, протоколы, механизмы. Изучаются технологии, которые работают на каждом уровне моделей, и методы исследования этих процессов. К курсу прилагается практическая часть с ПО Wireshark и Cisco Packet Tracer.

Цель освоения дисциплины

Ознакомление с основами операционных систем.
Формирование представления о структуре и основных принципах разработке веб-приложений.
Приобретение практических навыков разработки веб-приложений.
Формирование представления о программных и программно-аппаратных методах защиты информации.
Приобретение практических навыков использования современных средств разработки, включая командную разработку, тестирование, документирование, знакомство с CI/CD.
Формирование навыков защиты информационных систем.
Формирование представления об основных понятиях компьютерной безопасности.
Ознакомление с основными угрозами информационной безопасности в контексте разработки веб-приложений.
Формирование представления о механизмах и способах защиты приложений, а также о практиках безопасной разработки.
Приобретение практических навыков по защите систем и сетей от угроз информационной безопасности.

Планируемые результаты обучения

Анализирует приложение для выявления угроз безопасности.
Владеет навыками защиты информационных систем путем разработки правил корреляции.
Владеет навыками защиты информационных систем путем разработки сигнатур атак.
Знает классификацию уязвимостей информационных систем.
Знает основные термины и определения угроз свойствам безопасности в ин-формационных системах.
Знает основные термины и определения угроз свойствам безопасности в информационных системах.
Называет модели построения приложения.
Называет основные актуальные уязвимости веб-приложений.
Называет способы оценки угроз.
Определяет основные понятия и основы работы современных операционных систем.
Перечисляет основные понятия информационной безопасности.
Перечисляет основные элементы и объясняет структуру веб-приложения.
Правильно использует синтаксис изучаемого языка программирования и реализует базовые приложения.
Приводит примеры механизмов безопасности для борьбы с уязвимостями.
Применяет механизмы защиты приложения от киберугроз.
Применяет на практике современные средства разработки (IDE, контроль версий).
Применяет на практике средства тестирования.
Применяет средства непрерывной разработки и интеграции.
Проводит анализ техник и тактик атакующих.
Разрабатывает серверное приложение.
Реализует приложение и механизмы безопасности с использованием современных фреймворков.
Реализует сложные веб-приложения.
Сопоставляет угрозы безопасности и механизмы их нейтрализации.

Содержание учебной дисциплины

Введение в дисциплину
Введение в дисциплину.
Основы веб-разработки
История операционных систем.
Продвинутая веб-разработка
Основные понятия операционных систем: файлы, процессы, потоки, дескрипторы.
Основы информационной безопасности
Устройство памяти в операционных системах.
Защита веб-приложений
Процессы и потоки операционных систем.
Продвинутая разработка, лучшие практики
Устройство файловых систем.
Механизмы работы систем ввода-вывода.
Устройство сетевой подсистемы.
Обеспечение безопасности операционных систем.
Атаки на информационные системы и методы защиты от них.
Мониторинг информационной безопасности.

Элементы контроля

Домашние задания
Дистанционный формат со 2-го модуля.
Лабораторные работы
Дистанционный формат со 2-го модуля.
Опрос на занятиях
Дистанционный формат со 2-го модуля.
Экзамен
Опрос на занятиях
Практические работы
Экзамен
Домашние задания
Лабораторные работы
Экзамен
Письменный опрос

Промежуточная аттестация

2020/2021 учебный год 4 модуль
0.3 * Домашние задания + 0.4 * Лабораторные работы + 0.2 * Экзамен + 0.1 * Опрос на занятиях
2021/2022 учебный год 4 модуль
0.5 * Практические работы + 0.1 * Опрос на занятиях + 0.4 * Экзамен
2022/2023 учебный год 3 модуль
0.1 * Письменный опрос + 0.4 * Домашние задания + 0.3 * Лабораторные работы + 0.2 * Экзамен

Список литературы

Авторы

Евсютин Олег Олегович
Якименко Святослав Игоревич
Смирнов Данил Вадимович
Минченков Виктор Олегович
Башун Владимир Владимирович
Юршев Андрей Юрьевич
Сергеев Антон Валерьевич

Программа дисциплины