Технологии пентестинга

Магистратура 2024/2025

Статус: Курс обязательный (Информационная безопасность и технологии искусственного интеллекта)

Направление: 10.04.01. Информационная безопасность

Кто читает: Кафедра информационной безопасности киберфизических систем

Где читается: Московский институт электроники и математики им. А.Н. Тихонова

Когда читается: 2-й курс, 1, 2 модуль

Формат изучения: без онлайн-курса

Охват аудитории: для всех кампусов НИУ ВШЭ

Прогр. обучения: Информационная безопасность киберфизических систем

Язык: русский

Кредиты: 6

Контактные часы: 78

Полная версия программы учебной дисциплины

Аннотация

Умение смотреть на информационную систему с точки зрения потенциального злоумышленника позволяет оперативно находить и устранять существующие уязвимости. Пентестинг представляет собой имитацию деятельности злоумышленника, направленную на тестирование способности реализованного комплекса мер по защите информации противостоять различным атакам. Основной задачей курса является формирование у студентов знаний и навыков в области технологий пентестинга, а также закрепление и углубление знаний в области сетевых технологий, операционных систем, технологий защиты информации и других смежных областей. Во время прохождения данного курса предусмотрено изучение распространённых уязвимостей компьютерных систем и основных методов и инструментов пентестинга для разных элементов защищаемой системы.

Цель освоения дисциплины

Формирование у студентов знаний и навыков в области технологий пентестинга
Закрепление и углубление знаний в области сетевых технологий, операционных систем, технологий защиты информации

Планируемые результаты обучения

Называет основные понятия и задачи пентестинга
Называет основные методы и инструменты для реализации анализа системы на наличие уязвимостей
Знает методологии и программное обеспечение для пентестинга
Анализирует типовые уязвимости операционных систем
Знает распространённые виды атак на операционные системы
Владеет навыками администрирования и аудита операционных систем
Называет основные сетевые протоколы и их уязвимости
Владеет средствами обнаружения атак на сетевые сервисы и сетевое оборудование
Анализирует типовые уязвимости СУБД
Знает распространённые виды атак на СУБД
Реализует программные средства для тестирования на проникновение разных элементов информационных систем и сетей
Реализует тестирование систем на проникновение для различных сценариев на практике