Vysvetlenie praktickej skusky - Zakl. konc. poc. bez. 12.4.2021 11:00

Zhrnutie prednášky

Záverečná opakovacia prednáška predmetu Základné koncepty počítačovej bezpečnosti zhŕňa základné pojmy a témy semestra. Bezpečnosť je vysvetlená ako kontinuálny cyklus hodnotenia, ochrany, detekcie hrozieb a reakcie, nie statický stav. Opakuje sa model CIA (dôvernosť, integrita, dostupnosť) rozšírený o sledovateľnosť, pojmy aktívum, hrozba, zraniteľnosť, exploit a riziko, ako aj štyri úrovne bezpečnostnej politiky od benevolentnej po paranoickú. Druhá časť sa venuje sieťovým útokom, ako sú sniffing, man-in-the-middle, ARP, DNS a DHCP spoofing, session hijacking a DoS/DDoS, a ochrane šifrovaním pomocou SSL/TLS. Na začiatku lektor pripomína študentom posledného ročníka termín odovzdania prác do 17. a možnosť opravného termínu skúšky.

• - Bezpečnosť je kontinuálny proces: hodnotenie, ochrana, detekcia hrozby a reakcia.
• - Model CIA tvorí dôvernosť, integrita a dostupnosť, doplnené o sledovateľnosť.
• - Základné pojmy: aktívum, útok, hrozba, agent hrozby, zraniteľnosť, exploit, vystavenie a riziko.
• - Štyri úrovne bezpečnosti: benevolentná, liberálna, opatrná a paranoická; organizácia by mala mať opatrnú úroveň.
• - Bezpečnostná politika zahŕňa management informačnej bezpečnosti, sieťovú, počítačovú a údajovú bezpečnosť.
• - Sieťové útoky: sniffing, man-in-the-middle, ARP, DNS a DHCP spoofing, MAC flooding, session hijacking a DoS/DDoS.
• - Komunikáciu chránia SSL/TLS, no treba zabezpečiť aj používateľa pred šifrovaním a dáta po ňom.

Zhrnutie pripravené s pomocou AI z prepisu videa.