Detail předmětu

Bezpečnost ICT 2

FEKT-BPC-IC2Ak. rok: 2026/2027

Předmět pokrývá témata související s bezpečností počítačových sítí. Jedná se o popis architektury a nastavení moderních síťových prvků, principů testování bezpečnosti a výkonnosti síťových infrastruktur, přehled škodlivého softwaru, možností obrany před ním a přehled útoků založených na sociálním inženýrství.

Jazyk výuky

čeština

Počet kreditů

7

Vstupní znalosti

Předmět vyžaduje základní znalosti operačních systémů a principů používaných v síťovém prostředí založeném na TCP/IP. Je doporučeno absolvování kurzů CNA.
Práce v laboratoři je podmíněna platnou kvalifikací „osoby poučené“, kterou musí studenti získat před zahájením výuky. Informace k této kvalifikaci jsou uvedeny ve Směrnici děkana Seznámení studentů s bezpečnostními předpisy.

Způsob zakončení předmětu a pravidla hodnocení studentů

Podmínky pro úspěšné ukončení předmětu stanoví každoročně aktualizovaná vyhláška garanta předmětu. Maximum 10 bodů je uděleno za správné plnění úkolů v laboratorním cvičení. Maximum 20 bodů je uděleno ze samostatného projektu.  Závěrečná písemná zkouška je hodnocena maximem 70 bodů.

Učební cíle

Cílem předmětu je navázat na znalosti získané v předmětu Bezpečnost ICT 1 a rozšířit je o oblasti bezpečné konfigurace síťových prvků a testování bezpečné konfigurace. Studenti se tak naučí prakticky zabezpečit síťové prvky na síťové, transportní a aplikační vrstvě a bezpečnou konfiguraci ověřit metodami etického hackingu.
Student získá potřebné teoretické znalosti a praktické schopnosti v oblasti síťové bezpečnosti. Bude znát základní pravidla zabezpečení jednotlivých vrstev dle modelu TCP/IP, toto zabezpečení sítě prakticky realizovat a ověřit metodami penetračního testování. Student bude seznámen i s netechnickými aspekty bezpečnosti, především sociálním inženýrstvím.
Na základě absolvování kurzu bude student schopen:
• vysvětlit a prakticky realizovat zabezpečení síťových prvků na síťové, transportní a aplikační vrstvě,
• vysvětlit a prakticky realizovat zabezpečení bezdrátových síťových,
• použít základní techniky penetračního testování pro sběr informací, detekci slabin a zneužití těchto slabin,
• zvolit a použít vhodné nástroje pro testování bezpečnosti infrastruktury,
• zvolit a použít vhodné nástroje pro testování výkonosti infrastruktury,
• klasifikovat druhy škodlivého softwaru a použít software pro jeho zneškodnění,
• stanovit pravidla pro omezení útoků cílených na lidský faktor.

Základní literatura

BOYLES, Tim a Larry GREENBLATT. CCNA security: study guide. Hoboken: Wiley Publishing, 2010, xv, 516 s. ISBN 978-0-470-52767-2.
DAVIS, Michael. Hacking exposed malware: malware. New York: McGraw-Hill, c2010, xxi, 377 s. ISBN 978-0-07-159118-8.
DEFINO, Steven a Larry GREENBLATT. Official certified ethical hacker review guide: for version 7.1. Boston: Course Technology, 2012, xxi, 329 s. ISBN 978-1-133-28291-4.
PROSISE, Chris. Počítačový útok: Detekce, obrana a okamžitá náprava. Vyd. 1. Praha: Computer Press, 2002, xxii, 410 s. ISBN 80-722-6682-9.
STALLINGS, William. Cryptography and network security: principles and practice. Seventh edition. xix, 731 pages. ISBN 01-333-5469-5.

Elearning

Zařazení předmětu ve studijních plánech

  • Program BPC-IBE bakalářský 3 ročník, zimní semestr, povinný, je součástí profilujícího základu

Typ (způsob) výuky

 

Přednáška

26 hod., nepovinná

Vyučující / Lektor

Osnova

1. Úvod do síťové a aplikační bezpečnosti
2. Penetrační testování (metodologie)
3. Penetrační testování (průzkum prostředí)
4. Penetrační testování webových aplikací
5. Penetrační testování posílené AI
6. Bezpečnostní testování bezdrátových sítí
7. Bezpečnostní analýza zdrojového kódu
8. Zpravodajství z otevřených zdrojů
9. Problematika logování, SOC, SIEM, EDR a XDR
10. Bezpečnostní protokoly a hardening L2–L3
11. Útoky DDoS, zátěžové testování a firewall
12. Netechnické útoky sociálního inženýrství 

Laboratorní cvičení

26 hod., povinná

Vyučující / Lektor

Osnova

1. Úvod do ofenzivní bezpečnosti
2. Základy penetračního testování
3. Průzkumná fáze penetračního testu
4. Penetrační testování podle OWASP
5. Bezpečnostní testování bezdrátové sítě
6. Statická analýza zdrojového kódu (SAST)
7. Simulace pokročilého kybernetického útoku
8. Záplavové a logické útoky na L3–L7
9. Analýza kybernetického incidentu pomocí XDR
10. Zpravodajství z otevřených zdrojů (OSINT)
11. Vybraná témata z ofenzivní bezpečnosti
12. Obhajoba semestrálních projektů 

Projekt

24 hod., povinná

Vyučující / Lektor

Elearning