Adatbiztonság

Kriptográfiai alapok:

Kriptográfiai primitívek:

- rejtjelezés alapfogalmai; szimmetrikus és nyilvános kulcsú rejtjelezés

- rejtjelező algoritmusok: tökéletes rejtjelező (one time pad), helyettesítéses-permutációs rejtjelező, RSA; támadási példák  

- standard blokk rejtjelezési módok: típusai, alkalmazási helyei, előnyök és hátrányok

- kriptográfiai hash függvény: biztonsági kritériumok, iterációs hash függvény, DM kiegészítés, példák

Kriptográfiai protokollok:  

- Partnerazonosítás protokollok: jelszó, challenge and response elv

- Integritásvédelem protokollok: MAC, kulcsolt hash

- Digitális aláírás

- Kulcscsere protokollok: osztályozás, protokoll példák, kulcstanusítvány, nyilvános kulcsú infrastruktúra

Protokoll alkalmazások:

- Internet biztonsági protokollok: SSL/TLS, IPSec, Kerberos

- Elektronikus fizetés: csoportosítás, példaprotokoll  

Számítógépes és hálózati biztonságtechnológia és alapelvek:

Hozzáférésvédelem: alapelvek; alanyok, tárgyak, jogosultságok, szerepek;

hozzáférésvedelmi modellek (DAC, MAC, RBAC), mintapéldák

Behatolásvédelem:

- helye: hoszt, hálózat

- módszere: lenyomat alapú-, anomália detekció

- csapdák

Tűzfalak: szűrőszabályok, csomagszűrő tűzfalak, alkalmazási szintű tűzfalak, kapcsolatállapot kezelés tűzfalakban, vállalati szintű tűzfalas védekezési alapelvek

DoS támadások Interneten: sávszélesség elfoglalás, kapacitás túlterhelés, szoftver hibák

Rosszindulatú kódok Interneten :

- vírusok, férgek, támadó hálózatok

- védekezés rosszindulatú kódok ellen, „trusted platformok”

- támadók azonosítása, védelmi szervezetek, sérülékenységi adatbázisok

Programkód biztonság: implementációs hibák, memóriakezelési hibák (puffer túlcsordulás, formátumlánc, memóriafoglalás és felszabadítás), versenyhelyzet hibák

Biztonságmenedzsment: fizikai biztonság, szervezeti biztonság (kockázatfelméres, kockázatanalízis), jogi és etikai elvek