SYSTEM SECURITY
- Anno accademico
- 2023/2024 Programmi anni precedenti
- Titolo corso in inglese
- SYSTEM SECURITY
- Codice insegnamento
- CM0631 (AF:451583 AR:245307)
- Lingua di insegnamento
- Inglese
- Modalità
- Blended (in presenza e online)
- Crediti formativi universitari
- 6 su 12 di SYSTEM AND SOFTWARE SECURITY
- Livello laurea
- Laurea magistrale (DM270)
- Settore scientifico disciplinare
- INF/01
- Periodo
- I Semestre
- Anno corso
- 1
- Sede
- VENEZIA
- Spazio Moodle
- Link allo spazio del corso
Inquadramento dell'insegnamento nel percorso del corso di studio
Il corso si propone di fornire i concetti fondamentali e le tecniche per lo sviluppo di sistemi sicuri, fornendo le competenze necessarie per valutare e migliorare la sicurezza di applicazioni e sistemi. Si studieranno i principi e le tecnologie per la sicurezza, le tecniche per garantire sicurezza di software e sistemi, la gestione della sicurezza.
Risultati di apprendimento attesi
- conoscenza dei concetti di base e delle tecniche per lo sviluppo di sistemi sicuri;
- conoscenza delle principali tecniche di attacco e difesa di programmi e sistemi;
- competenze relative all'applicazione delle nozioni teoriche all’analisi di sicurezza di sistemi reali;
- competenze relative alla corretta gestione della sicurezza.
- conoscenza delle principali tecniche di attacco e difesa di programmi e sistemi;
- competenze relative all'applicazione delle nozioni teoriche all’analisi di sicurezza di sistemi reali;
- competenze relative alla corretta gestione della sicurezza.
Prerequisiti
Si richiede una conoscenza base di matematica, programmazione (buon livello in C e conoscenza base di linguaggi scripting, SQL e PHP), architetture degli elaboratori, sistemi operativi e reti di elaboratori.
Contenuti
1. Autenticazione
2. Controllo degli accessi
3. Malware
4. Sicurezza di basi di dati
5. Denial of service
6. Rilevamento delle intrusioni
7. Sicurezza del software
8. Sicurezza dei sistemi operativi
9. Computazione trusted
10. Security API
11. Metodi formali per la sicurezza
12. Side-channels
2. Controllo degli accessi
3. Malware
4. Sicurezza di basi di dati
5. Denial of service
6. Rilevamento delle intrusioni
7. Sicurezza del software
8. Sicurezza dei sistemi operativi
9. Computazione trusted
10. Security API
11. Metodi formali per la sicurezza
12. Side-channels
Testi di riferimento
William Stallings, Lawrie Brown. Computer Security Principles and Practice (Fourth Edition). Pearson Education 2018.
Modalità di verifica dell'apprendimento
La verifica dell'apprendimento avviene attraverso una prova scritta che ha lo scopo di accertare le conoscenze acquisite sui diversi argomenti del corso. Gli assignment sono facoltativi e hanno lo scopo di mettere in pratica le conoscenze acquisite e di verificare la competenze relative all'attacco e conseguente messa in sicurezza di sistemi informatici. Consistono in un problema (challenge) da risolvere la cui soluzione dà un bonus sul punteggio acquisito allo scritto.
Modalità di esame
scritto
Metodi didattici
Lezioni teoriche e pratiche in aula;
Risorse online (note, slide, video);
Chat e forum;
Sfide su diversi argomenti che daranno punteggio extra.
Risorse online (note, slide, video);
Chat e forum;
Sfide su diversi argomenti che daranno punteggio extra.
Programma definitivo.
Data ultima modifica programma: 15/03/2023