SYSTEM SECURITY

Anno accademico
2023/2024 Programmi anni precedenti
Titolo corso in inglese
SYSTEM SECURITY
Codice insegnamento
CM0631 (AF:451583 AR:245307)
Modalità
Blended (in presenza e online)
Crediti formativi universitari
6 su 12 di SYSTEM AND SOFTWARE SECURITY
Livello laurea
Laurea magistrale (DM270)
Settore scientifico disciplinare
INF/01
Periodo
I Semestre
Anno corso
1
Sede
VENEZIA
Spazio Moodle
Link allo spazio del corso
Il corso si propone di fornire i concetti fondamentali e le tecniche per lo sviluppo di sistemi sicuri, fornendo le competenze necessarie per valutare e migliorare la sicurezza di applicazioni e sistemi. Si studieranno i principi e le tecnologie per la sicurezza, le tecniche per garantire sicurezza di software e sistemi, la gestione della sicurezza.
- conoscenza dei concetti di base e delle tecniche per lo sviluppo di sistemi sicuri;
- conoscenza delle principali tecniche di attacco e difesa di programmi e sistemi;
- competenze relative all'applicazione delle nozioni teoriche all’analisi di sicurezza di sistemi reali;
- competenze relative alla corretta gestione della sicurezza.
Si richiede una conoscenza base di matematica, programmazione (buon livello in C e conoscenza base di linguaggi scripting, SQL e PHP), architetture degli elaboratori, sistemi operativi e reti di elaboratori.
1. Autenticazione
2. Controllo degli accessi
3. Malware
4. Sicurezza di basi di dati
5. Denial of service
6. Rilevamento delle intrusioni
7. Sicurezza del software
8. Sicurezza dei sistemi operativi
9. Computazione trusted
10. Security API
11. Metodi formali per la sicurezza
12. Side-channels
William Stallings, Lawrie Brown. Computer Security Principles and Practice (Fourth Edition). Pearson Education 2018.
La verifica dell'apprendimento avviene attraverso una prova scritta che ha lo scopo di accertare le conoscenze acquisite sui diversi argomenti del corso. Gli assignment sono facoltativi e hanno lo scopo di mettere in pratica le conoscenze acquisite e di verificare la competenze relative all'attacco e conseguente messa in sicurezza di sistemi informatici. Consistono in un problema (challenge) da risolvere la cui soluzione dà un bonus sul punteggio acquisito allo scritto.
Lezioni teoriche e pratiche in aula;
Risorse online (note, slide, video);
Chat e forum;
Sfide su diversi argomenti che daranno punteggio extra.
Inglese
scritto
Programma definitivo.
Data ultima modifica programma: 15/03/2023