Tantárgy » BMEVIHIMB01
IT biztonság laboratórium
IT Security Laboratory
A tantárgyleírás hatályossága
Hatályosság kezdete:
2026. March 21.
Hatályosság vége:
—
| Tantárgy neve (magyarul, angolul) |
IT biztonság laboratórium
IT Security Laboratory
|
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Tantárgykód | BMEVIHIMB01 | ||||||||||||
| Tantárgyjelleg | — | ||||||||||||
| Képzési szint | — | ||||||||||||
| Kurzustípusok és óraszámok (heti/féléves) |
|
||||||||||||
| Tanulmányi teljesítmény/értékelés típusa | félévközi érdemjegy | ||||||||||||
| Tantárgy kreditértéke | 4 | ||||||||||||
| Tantárgyfelelős |
DR. Holczer Tamás
beosztás: egyetemi docens
elérhetőség:
holczer.tamas@vik.bme.hu
|
||||||||||||
| Tantárgyat gondozó oktatási szervezeti egység |
Hálózati Rendszerek és Szolgáltatások Tanszék
|
||||||||||||
| Kar | Villamosmérnöki és Informatikai Kar | ||||||||||||
| Tantárgy weboldala | — | ||||||||||||
| Tantárgy elsődleges mintatantervi jellege | — | ||||||||||||
| Közvetlen előkövetelmények – Erős előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Gyenge előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Párhuzamos előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Mérföldkő előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Kizáró feltétel | nincs |
Célkitűzés
Tantárgyprogram
A méréslabor tárgy 9 db mérésből áll:
1. Jogosultságkezelés Windows és Linux operációs rendszereken
2. Szoftver implementációs biztonsági rések vizsgálata (overflow és format string hibák)
3. Malware analízis (IDApro és Cuckoo sandbox használata)
4. Hálózatok és webes rendszerek biztonsági ellenőrzése (ethical hacking eszközök használata a gyakorlatban)
5. Hálózati forgalom analízis lehallgatással (protokollok vizsgálata, jelszó lehallgatás)
6. Tűzfal és IDS konfiguráció (adott policy-hez illeszkedő tűzfalszabályok beállítása, IDS beállítások és azok finomhangolása)
7. Wifi biztonság 1 (Helyi hitelesítő eljárások elleni támadások)
8. Wifi biztonság 2 (Vállalati megoldások elleni támadások)
9. PKI és elektronikus aláírás (tanusítványok kiadása, ellenőrzése, visszavonása, digitális aláírás generálás, ellenőrzés, archiválás)
1. Jogosultságkezelés Windows és Linux operációs rendszereken
2. Szoftver implementációs biztonsági rések vizsgálata (overflow és format string hibák)
3. Malware analízis (IDApro és Cuckoo sandbox használata)
4. Hálózatok és webes rendszerek biztonsági ellenőrzése (ethical hacking eszközök használata a gyakorlatban)
5. Hálózati forgalom analízis lehallgatással (protokollok vizsgálata, jelszó lehallgatás)
6. Tűzfal és IDS konfiguráció (adott policy-hez illeszkedő tűzfalszabályok beállítása, IDS beállítások és azok finomhangolása)
7. Wifi biztonság 1 (Helyi hitelesítő eljárások elleni támadások)
8. Wifi biztonság 2 (Vállalati megoldások elleni támadások)
9. PKI és elektronikus aláírás (tanusítványok kiadása, ellenőrzése, visszavonása, digitális aláírás generálás, ellenőrzés, archiválás)
A tantárgy célja a szakirány tárgyaiban tanított elméleti ismeretek kiegészítése és elmélyítése konkrét gyakorlati problémák és feladatok megoldásával valós, vagy ahhoz közeli környezetben.
Tanulmányi eredmények
Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:
Tudás
Nincsenek rögzített tanulási eredmények.
Képességek
Nincsenek rögzített tanulási eredmények.
Attitűd
Nincsenek rögzített tanulási eredmények.
Autonómia és felelősség
Nincsenek rögzített tanulási eredmények.
Oktatási módszertan
Az oktatás és a labor a Hálózati Rendszerek és Szolgáltatások Tanszéken történik. A félév során a hallgatók 2-3 fős mérőcsoportokban hajtják végre az egyenként 4 órás méréseket.
A mérésekre készülni kell a megjelölt segédletekből. A felkészülést a mérés kezdetén a segédletekben található kérdések alapján ellenőrizzük. Amennyiben az nem megfelelő, a hallgatót pótmérésre utasítjuk.
A mérés elvégzését a mérésvezető igazolja. A mérésekről legkésőbb a mérés elvégzése utáni hét végéig mérési jegyzőkönyvet kell beadni.
Az osztályzás a laborokon végzett munka és a mérési jegyzőkönyvek alapján történik.
Tanulástámogató anyagok
Online források
Előzetesen kiadott, on-line elérhető elektronikus segédletek.
A tantárgy teljesítéséhez ajánlott előzetes ismeretek
Tudás típusú kompetenciák
(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
IT biztonság
Képesség típusú kompetenciák
(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
nincs
Ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák
(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)
IT biztonság
Általános szabályok
Követelmények:
A félév elismeréséhez mind a 9 mérést teljesíteni kell, a mérésvezetők igazoltan.A mérés teljesítése utáni hét végéig (de mindenképpen a szorgalmi időszak végéig) jegyzőkönyvet kell beadni. A mérésen nyujtott teljesítmény és a jegyzőkönyv értékelése alapján minden mérést legalább elégséges szinten (2) kell teljesíteni.
A félév végi jegy a mérésekre kapott jegyek átlagának közelebbi egészre kerekített értéke.
Pótlási lehetőségek:
Legfeljebb 2 db elmulasztott mérés a szorgalmi vagy a pótlási időszakban pótolható, a tárgyfelelőssel előzetesen egyeztetett időpontban.
Legfeljebb 2 db jegyzőkönyv késedelmes beadására különeljárási díj mellett a pótlási időszak végéig van lehetőség.
Teljesítményértékelési módszerek
Szorgalmi időszakban végzett teljesítményértékelések részletes leírása
Nincs megadva részletes értékelés.
Szorgalmi időszakban végzett teljesítményértékelések részaránya
Nincs megadva részarány.
Vizsgaidőszakban végzett teljesítményértékelések részletes leírása
Nincs megadva részletes értékelés.
Vizsgarészek részaránya
Nincs megadva részarány.
Érdemjegy megállapítása
Nincs megadva érdemjegy határ.
Jelenléti és részvételi követelmények
Nincs megadva jelenléti követelmény.
Javítás, ismétlés és pótlás különös szabályai
Nincs megadva.
Rövid leírás
Nincs megadva.
Részletes leírás
Nincs megadva.
Ajánlott tantárgyak
Ajánlott az IT biztonság tárgy és az IT biztonság mellékszakirány korábbi félévekben futó tárgyainak meghallgatása az IT biztonság laboratórium tárgy felvétele előtt.
A tantárgy elvégzéséhez szükséges tanulmányi munka
Nincs megadva munkaidő bontás.
Tantárgykövetelmények hatályossága
Tantárgykövetelmények hatályosságának kezdete:
—
Tantárgykövetelmények hatályosságának vége:
—
Tantervi elhelyezés
Nincsenek rögzített tantervi elhelyezések ehhez a tárgyverzióhoz.