Subject
Анализа на мрежна безбедност
| 1. | Наслов на наставниот предмет |
Анализа на мрежна безбедност Network security analysis |
||||||||||||
| 2. | Код | m23_s_062 | ||||||||||||
| 3. | Студиска програма | — | ||||||||||||
| 4. | Организатор на студиската програма (единица, односно институт, катедра, оддел) | Факултет за информатички науки и компјутерско инженерство | ||||||||||||
| 5. | Степен (прв, втор, трет циклус) | Втор циклус | ||||||||||||
| 6. | Академска година / семестар | 10 / Летен | ||||||||||||
| 7. | Број на ЕКТС кредити | 6 | ||||||||||||
| 8. | Наставник | Христина Михајлоска Трпческа, Соња Филипоска | ||||||||||||
| 9. | Предуслови за запишување на предметот | — | ||||||||||||
| 10. | Цели на предметната програма (компетенции) | Со комплетирањето на содржината на предметот студентот ќе се стекне со знаење за изведување на крај-крај пенетрациско тестирање на мрежни системи, примена на стекнатото знаење, алатки и принципи за откривање и искористување на ранливостите на дадени целни организации. | ||||||||||||
| 11. | Содржина на предметната програма | Професионално изведување на пенетрациско тестирање. Градење на инфраструктура за пенетрациско тестирање. Креирање на ефикасни тест сценарија и правила на игра. Детално следење на настаните со користење на соодветни алатки. Генерирање на извештаи за тестирањето. Работа на SOC. Длабинско скенирање. Tcpdump за тестирање. Користење на Nmap. Скенирање за ранливости. Грешно позитивна редукција. Манипулација на пакети. Енумерација на корисници. Тестирање, мониторирање на сервиси за време на скенирање. Различни типови на payload delivery. Искористување на ранливости. Компромитација на целни машини во клиент-сервер режим, ранливост на серверска страна и ескалации. Metasploit и Metapreter. DoS пенетрациско тестирање. Пенетрациско тестирање на routers и switches. Пенетрациско тестирање на firewall. Пенетрациско тестирање на веб апликации и e-mail. Пенетрациско тестирање на IDS. | ||||||||||||
| 12. | Методи на учење | Предавања поддржани со презентации преку слајдови, интерактивни предавања, вежби (користење на опрема и софтверски пакети), тимска работа, пример случаи, поканети гости предавачи, самостојна изработка и одбрана на проектна задача и семинарска работа, учење во електронско опкружување (форуми, консултации). | ||||||||||||
| 13. | Вкупен расположив фонд на време | 6 ЕКТС x 30 часа = 180 часа | ||||||||||||
| 14. | Распределба на расположивото време | 45 + 15 + 30 + 50 + 40 = 180 часа | ||||||||||||
| 15. | Форми на наставните активности |
|
||||||||||||
| 16. | Други форми на активности |
|
||||||||||||
| 17. | Начин на оценување |
|
||||||||||||
| 18. | Критериуми за оценување (бодови/ оценка) |
|
||||||||||||
| 19. | Услов за потпис и полагање на завршен испит | реализирани активности | ||||||||||||
| 20. | Јазик на кој се изведува наставата | македонски и англиски | ||||||||||||
| 21. | Метод на следење на квалитетот на наставата | механизам на интерна евалуација и анкети | ||||||||||||
| 22. | Литература |
|
