Nástrahy počítačové bezpečnosti - NSWI205

• Anglický název: Pitfalls of computer security
• Podoba výuky: cvičení
• Zajišťuje: Katedra aplikované matematiky (32-KAM)
• Fakulta: Matematicko-fyzikální fakulta
• Platnost: od 2025
• Počet semestrů výuky: 1
• Semestr: zimní
• E-Kredity: 3
• Rozsah, examinace: zimní s.:0/2, Z [HT]
• Počet míst: neomezen
• Maximální kapacita předmětu: neomezen
• Minimální obsazenost: neomezen
• 4EU+: ne
• Virtuální mobilita / počet míst pro virtuální mobilitu: ne
• Stav předmětu: vyučován
• Jazyk výuky: angličtina, čeština
• Forma uskutečňování: prezenční
• Další informace: https://kam.mff.cuni.cz/pitfalls/
• Možnost opakovaného zápisu: 2 / 2 / 2 / 2
• Garant: Mgr. Martin Mareš, Ph.D.
• Vyučující: Bc. Jan Černohorský; Mgr. Martin Mareš, Ph.D.; Bc. Šimon Jan Šustek

Anotace

čeština

Úvodní kurz počítačové bezpečnosti. Představuje základní druhy útoků na bezpečnost počítačových systémů i aplikací, jakož i techniky obrany proti nim.

Poslední úprava: Maxová Jana, RNDr., Ph.D. (22.05.2025)

angličtina

An introductory course on computer security. It presents basic types of attacks on security of computer systems and applications, along with counter-measures against them.

Poslední úprava: Maxová Jana, RNDr., Ph.D. (17.05.2025)

Cíl předmětu

čeština

Naučit se přemýšlet jako útočník i jako obránce.

Poslední úprava: Maxová Jana, RNDr., Ph.D. (17.05.2025)

angličtina

Learn to think as an attacker and as a defender.

Poslední úprava: Maxová Jana, RNDr., Ph.D. (17.05.2025)

Podmínky zakončení předmětu

čeština

Zápočet se uděluje za získání alespoň 85 bodů za domácí úkoly z alespoň 120 možných. Nejméně jeden úkol je potřeba osobně předvést a vysvětlit.

Poslední úprava: Mareš Martin, Mgr., Ph.D. (01.09.2026)

angličtina

Class credit is awarded for at least 85 out of at least 120 possible for solving homework. At least one homework solution must be presented in person and explained in detail.

Poslední úprava: Mareš Martin, Mgr., Ph.D. (01.09.2026)

Literatura

čeština

Jon Erickson: The Art of Exploitation, No Starch Press, 2008, https://archive.org/details/hackingtheartofexploitation_202003

Michal Zalewski: The Tangled Web: A Guide to Securing Modern Web Applications, No Starch Press, 2011, https://archive.org/details/thetangledwebaguidetosecuringmodernwebapplications

Poslední úprava: Mareš Martin, Mgr., Ph.D. (22.05.2025)

Sylabus

čeština

• Základní koncepty bezpečnosti

• Co je (a není) zranitelnost

• Základy kryptografie

• Bezpečnost na webovém serveru a v prohlížeči

• Problémy moderních programů a operačních systémů

• Bezpečnost na síti

• Lidský faktor bezpečnosti

• Psaní bezpečného kódu

Poslední úprava: Maxová Jana, RNDr., Ph.D. (17.05.2025)

angličtina

• Fundamental security principles

• What is (and isn't) a vulnerability

• Fundaments of cryptography

• Security inside web servers and browsers

• Problems of modern applications and operating systems

• Network security

• Human factor in security

• Writing secure code

Poslední úprava: Maxová Jana, RNDr., Ph.D. (17.05.2025)