Kódolás és IT biztonság

Kódolás és IT biztonság

Tárgykód	VIHIBB01
Általános infók
Szak	üzemmérnök
Kredit	5
Ajánlott félév	3
Keresztfélév	N/A
Tanszék	HIT
Követelmények
Labor	12 db
KisZH	labor beugrók
NagyZH	nincs
Házi feladat	nincs
Vizsga	írásbeli
Elérhetőségek
Tantárgyi adatlap
Tárgyhonlap

A tárgy célja az információs és kommunikációs rendszerekben használt kódolási módszerek alapelveinek ismertetése, valamint néhány jellemző kódolási eljárás, algoritmus gyakorlati alkalmazási készségének kialakítása, különös tekintettel az IT biztonság céljait szolgáló kódolási technikákra (adatok rejtjelezése, integritásvédelme és hitelesítése). A tárgy célja továbbá az IT biztonság kódoláson túlmutató területeinek bemutatása, különböző rendszer-, hálózat- és szoftverbiztonsági problémák és az azok kiküszöbölését szolgáló módszerek alapelveinek ismertetése, és alkalmazási készség kialakítása a gyakorlatban használt védelmi megoldások kiválasztása, konfigurálása, és üzemeltetése területén.

Követelmények

Előtanulmányi rend

• A tárgy felvételéhez a Hálózatok alapjai és üzemeltetése és a Operációs rendszerek előzetes vagy egyidejű felvétele szükséges.

A szorgalmi időszakban

• A laboron megjelenés kötelező. Ha a félévben 12 labor van, abból 8-at kell teljesíteni, ha 11 van, akkor 7-et.
  • A laborok elején beugrók vannak, ahol 5 kérdésből 3-at helyesen kell megválaszolni, különben a labor sikertelen. A sikeres beugróval 1 pont szerezhető.
  • A labor vezetett és önálló feladatokból áll, amik külön vannak értékelve. A vezetett részért 1 és az önállóért 2 pont szerezhető.
  • A laboronkénti pontszámítás: 1 + szerzett pontok (max: 5)
  • A sikeres laborért minimum 2 pontot kell elérni.
  • A mulasztott laborjelenlét sikertelen labornak számít.

• Pótlási lehetőségek:
  • A laborok nem pótolhatóak.

A vizsgaidőszakban

• A vizsga legalább elégséges (40%) teljesítése szükséges.

Félévvégi jegy

• A félévvi eredmény kiszámítása: 0,5 * L + 0,5 * V
  • L: beszámítandó laboratóriumra kapott osztályzatok átlaga
  • V: vizsgára kapott osztályzat
  • Felfelé van kerekítve (pl.: 4es laborjegy és 3as vizsga esetén a végjegy 4es)

Tematika

A kari Moodle-ben fent van minden ami kell a tárgyhoz, legyen az labor vagy előadás.

Előadás

A prezentációk a Moodle-re vannak feltöltve.

• 1. hét (Dr. Buttyán Levente): bevezetés: biztonsági fogalmak (sérülékenység, rendszerkompromittálódás), CIA, AAA, security engineering & operations; támadó: -profilok, ökoszisztéma, támadáspéldák (APT1, Stuxnet, Duqu), zero-day exploit, osztályozás (CAPEC); sérülékenységek: típusai, osztályozás (CWE), publikáció (CVE), zero-day exploit; ellenintézkedések (NIST SP800-53); biztonsági incidensek kezelése: célok, lépések (NIST SP800-61)
• 2. hét (Gazdag András): szoftverbiztonság; biztonságos fejlesztési életciklus: Microsoft SDL: előtte, közben (követelmények, tervezés, implementáció, verifikáció (statikus és dinamikus elemzés, fuzzing, sérülékenységszkennelés, penetrációs tesztelés), kiadás), utána (válasz)
• 3. hét (Nagy Roland): memory corruption: buffer overflow (stack-based) és védekezés (DEP, kanári, ASLR), integer overflow
• 4. hét (Gazdag András): URL, URI, HTTP, HTML, DOM; szerveroldali architektúra (klasszikus / eseményalapú), OWASP top 10; támadások és kivédésük: szerveroldali: SQL injection (típusai, megelőzés), kliensoldali: same origin policy, JavaScript (scope, futtatás, kliensoldali kód, obfuszkáció), XSS (típusai, megelőzés, védekezés); web security scanners, bug bounty
• 5. hét (Ládi Gergő); összefoglalás, videó: AAA: authentication (knowledge-based, posession-based, inheritence-based), authorization (DAC: ACL és UAC, UID és GID; MAC, SAM; chmod, chown, chgrp)
• 6. hét (Dr. Holczer Tamás): tűzfal: csoportosítás (csomagszűrő, állapotalapú, alkalmazásszintű), DMZ, IDS (típusai detekció és elhelyezkedés alapján), IPS (snort), SIEM (összefüggések vizsgálata), VPN
• 7. hét (Dr. Bencsáth Boldizsár); videók (1, 2, 3): malware: típusai (vírus, féreg, trójai), története, példák
• 8. hét (Dr. Biczók Gergely): kriptográfia: kulcsprobléma, Caesar-rejtjelező, kulcstér, Enigma; modern kódolások típusai (RSA, AES), one-time pad, kulcsfolyamrejtjelező (GSM, Bluetooth), blokkrejtjelező (ECB; CBC: IV, padding; CTR); támadások (Kerckhoff-elv); aszimmetrikus kulcsú / hibrid kódolás; könyvtárak
• 9. hét (Dr. Buttyán Levente): előző heti anyag ismétlése és folytatása: PyCryptodome (RSA(-OAEP) (de)kódolás, kulcspárexportálás); kriptográfia, folytatás: (H)MAC, hashfüggvények (ütközésellenállóság); digitális aláírás (hash-and-sign); kulcsok: generálás (PRNG, hashing, salting, PBKDF2), tárolás
• 10. hét (Dr. Vajda István): tömörítés: célja, Huffmann-kódolás (.gz, .zip, .bz2, .jpeg (részalgoritmusa)): (kódszavak) bináris fája; LZW (.gif, .pdf): könyvtár

Labor

A végleges laborjegy az a 8 legjobban sikerült labor jegyének az átlagából adódik össze (.5-től felfelé kerekítve). A laborok 3 részre bonthatóak: beugró/"tudáspróba", vezetett rész és önálló rész.

A feladatok a Moodle-re vannak feltöltve, és ott is kell beadni a megoldásokat.

• 1. hét: elmaradt
• 2. hét: szünet
• 3. hét: tudnivalók, labor (videó): Unix-parancsok ismétlése (apt(-get), ls, cat, vim, top, jobs, chmod, ll, sudo !!) és Juice Shop (npm, nginx, symlink, wget, mv, ln, service, tail, .conf, grep)
• 4. hét: CrySyS Image File Format; property, decorator; debugging
• 5. hét: type hinting: mypy; unit test: pytest (fixture)
• 6. hét (videó): Juice Shop: SQL injection, sleep(), social engineering
• 7. hét (videó): Juice Shop: XSS (reflected, DOM-based, persistent)
• 8. hét: Wireshark: FTP, HTTP (TLS)
• 9. hét (videó): AAA
• 10. hét (videó): penetration testing: logok (1, 2, 3) elemzése
• 11. hét: malware adatainak vizsgálata a VirusTotal-on
• 12. hét: pycryptodome (kiindulófájlok): PKCS7, PBKDF2, AES, IV, CBC, ECB, RSA-OAEP

• 11. labor: COMPRESS
• 12. labor: vezetett rész, src

Vizsga

A vizsga 50 pontos, és 20 pontot el kell érni az elégségeshez. A jegyszámítás az alábbi (valójában ugyanaz, mintha az átlagos jegy százalékokat nézed, csak 2vel elosztva):

Pont	Jegy
0 - 19	1
20 - 27	2
28 - 34	3
35 - 42	4
43 - 50	5

• 2022. ősz
  • 2022 Forms-os gyakorló megoldások
  • 2022 Diák ellenőrző kérdései és válaszai

Kedvcsináló

A tárgyat nagyon érdekesen tartják, és a laborok egyediek egy jó módon (mondjuk a stílusa hasonlít a HAU-ra). Ha valaki a félév közben aktívan készül és csinálja a laborokat, akkor az 5ös megszerzése nem jelent nagy gondot.

Üzemmérnök-informatikus alapszak
1. félév	Algoritmusok és gráfok  •  A programozás alapjai  •  Bevezető matematika B  •  Digitális kompetenciák  •  Hardver alapok  •  Kalkulus
2. félév	Hálózatok alapjai és üzemeltetése  •  Kísérleti fizika  •  Objektumorientált programozás  •  Operációs rendszerek B  •  Valószínűségszámítás B
3. félév	Adatkezelés  •  Alkalmazott mesterséges intelligencia  •  Eseményvezérelt és vizuális programozás  •  Kódolás és IT biztonság  •  Szoftvertechnológia és -technikák
4. félév	Elektronika alapjai  •  Jelek és jelfeldolgozás  •  Menedzsment és vállalkozásgazdaságtan
5. félév	Mikro- és makroökonómia B  •  Üzleti jog B
6. félév	Záróvizsga