UNIVERSITAS SCIENTIARUM SZEGEDIENSIS

SZEGEDI TUDOMÁNYEGYETEM
Szoftverfejlesztés Tanszék

Információbiztonság
előadás 2018-2019 II

Dr. Vidács László

 Elérhetőségek
SZEGEDI TUDOMÁNYEGYETEM

Dr. Vidács László

Tanszék
UNIVERSITAS SCIENTIARUM SZEGEDIENSIS

lac@inf.u-szeged.hu
Szoftverfejlesztés

Szoftverfejlesztés Tanszék
Dugonics tér 13, 151
Sze 13-14

Információbiztonság - © 2015-2019 SZTE TTIK Informatikai Intézet

 SZEGEDI TUDOMÁNYEGYETEM

Tematika
 Az információbiztonság alapjai. Fogalmak és célok.
Biztonsági alapelvek, területek. Védelmi kontrollok, kockázatok.
Tanszék
UNIVERSITAS SCIENTIARUM SZEGEDIENSIS

 Információbiztonság etikai és jogi kérdései. Személyes

adatok védelme, jogi kérdések, törvény és etika.
Szoftverfejlesztés

 Fenyegetések, sérülékenységek és kihasználásuk, támadók,

incidensek. Osztályozás, feltárási módszerek, hackerek,
hackelés. Felmérés lépései.
 Hálózatbiztonság. Hálózati protokollok, eszközök. Naplózás és
felügyelet.
 Web-alkalmazások biztonsága. OWASP, tipikus hibák és
védekezés ellenük.
 Hozzáférés-vezérlés és identitáskezelés. Azonosítás,
hitelesítés, módszerek. Identitáskezelés.

Információbiztonság - © 2015-2019 SZTE TTIK Informatikai Intézet

 SZEGEDI TUDOMÁNYEGYETEM

Tematika (2)
 Social engineering és fizikai biztonság. Pszichológiai
manipuláció. Fizikai fenyegetések.
Tanszék
UNIVERSITAS SCIENTIARUM SZEGEDIENSIS

 Kriptográfiai alapfogalmak. Alapfogalmak, titkosítás, kulcsok,

hash-függvények. Elektronikus aláírás.
Szoftverfejlesztés

 Alkalmazásbiztonság. Biztonsági kritériumok, fejlesztési

életciklus, biztonságos kódolás.
 Szoftvertesztelés és biztonsági tesztelés. Tesztelési
alapfogalmak, biztonsági tesztelési módszerek.
 Szabványok és folyamatok. Szabványosítás, szabványok.
Tanúsítás, képesítés, szervezetek.
 Üzemeltetés biztonság, vészhelyreállítás és üzleti
folytonosság. Területek, célok és követelmények.
Redundancia, mentések. IT szolgáltatás ipari gyakorlata.

Információbiztonság - © 2015-2019 SZTE TTIK Informatikai Intézet

 Követelmények
SZEGEDI TUDOMÁNYEGYETEM

Előadás
Tanszék
UNIVERSITAS SCIENTIARUM SZEGEDIENSIS

■ Vizsga: coospace teszt

■ 90-75-60-50
Szoftverfejlesztés

■ Sok kisebb kérdés

Gyakorlat
■ Elméleti és gyakorlati zh-k

Információbiztonság - © 2015-2019 SZTE TTIK Informatikai Intézet