|
W pierwszym semestrze programu Certyfikatu IT EITCA-S (EITCA Bezpieczeństwo Informatyczne) zawartych jest 6 certyfikowanych kursów informatycznych z zakresu bezpieczeństwa IT, obejmujących łącznie 90 godzin, z następującą zawartością szkoleniową IT: - Certyfikat IT z kryptografii i kryptoanalizy (internetowy certyfikowany kurs IT z wykładami i laboratoriami)
- Wprowadzenie do kryptologii, kryptografii i kryptoanalizy (poufność, wiarygodność, autoryzacji, integralność, szyfrowanie i deszyfrowanie, kodowanie i dekodowanie, klucze prywatne i publiczne, symetryczne i asymetryczne, jawne i niejawne)
- Wprowadzenie do kodowania i dekodowania (omówienie podstawowych technik kodowania i dekodowania)
- Szyfrowanie i deszyfrowanie (szyfry podstawieniowe i permutacyjne, macierzowe i inne)
- Funkcje mieszające (hashujące)
- Omówienie teorii kryptologii
- Teorie kryptografii, kryptoanalizy i steganografii
- Systemy kryptograficzne (tzw. kryptosystemy)
- Kryptosystemy asymetryczne i kryptosystemy symetryczne
- Infrastruktura klucza publicznego kryptosystemu asymetrycznego oraz zastosowania, np. podpis cyfrowy i certyfikaty bezpieczeństwa
- Problemy związane z dystrybucją kluczy prywatnych i wprowadzenie do kryptografii kwantowej oraz kwantowej dystrybucji klucza (QKD)
- Algorytmiczne implementacje kryptografii (omówienie algorytmów kryptograficznych)
- Algorytmy kryptografii asymetrycznej (RSA, DH)
- Algrotymy kryptografii symetrycznej (DES, IDEA, RC5, 3DES, AES, Rijndael)
- Problemy autoryzacji i uwierzytelniania oraz ich rozwiązania
- Realizacje systemów bezpieczeństwa (obejmujących systemy hasłowe, sprzętowo-kluczowe oraz biometryczne)
- Certyfikat IT z bezpieczeństwa sieci informatycznych (internetowy certyfikowany kurs IT z wykładami i laboratoriami)
- Wprowadzenie do teorii sieci informatycznych
- Topologie sieciowe, pakietu transmisji sieciowej, połączenia i sesje
- Modele sieciowej komunikacji (komutacja pakietów i komutacja łączy)
- Różne typy topologii i technologii sieci komputerowych
- Modele topologiczne sieci (pierścienie, gwiazdy, modele P2P, modele mieszane)
- Technologie i urządzenia obsługujące sieci przewodowe (LAN, WAN, MAN)
- Technologie i urządzenia obsługujące sieci bezprzewodowe (w ramach sektorów informatycznych i telekomunikacyjnych)
- Metody dostępu do medium oraz kontroli medium (techniki dostępu do współdzielonego łącza sieci bezprzewodowych i przewodowych)
- Urządzenia sieciowe i ich bezpieczeństwo
- Wprowadzenie do modelu ISO/OSI sieci informatycznych i komunikacji
- Warstwy abstrakcji w ramach modelu ISO/OSI i ich bezpieczeństwo
- Bezpieczeństwo Internetu
- Metody kontroli komutacji pakietów i routingu (obsługa logicznych połączeń w ramach komunikacji pakietowej w sieciach komputerowych)
- Bezpieczeństwo protokołów warstwy sieciowej Internetu (IPv4, IPv6)
- Bezpieczeństwo protokołów warstwy transportowej Internetu (TCP, UDP)
- Protokoły bezpieczeństwa sieci komputerowych
- Protokoły bezpieczeństwa Internetu (IPSec and SSL)
- Certyfikat IT z bezpieczeństwa informatycznego rynku e-Biznes (internetowy certyfikowany kurs IT z wykładami i ćwiczeniami)
- Przeprowadzanie profesjonalnego audytu bezpieczeństwa IT
- Dobre praktyki i metodologie prowadzenia procedury audytowej i wywiadowej IT
- Normy i praktyki w ramach profesjonalnych usług aydutu bezpieczeństwa informatycznego w organizacji
- Wprowadzenie do logicznych warstw IT w organizacji (infrastruktura, architektura i systemy IT)
- Omówienie zagadnień bezpieczeństwa (kontrola zasobów, przywileje i zagrożenia) w warstwach logicznych IT
- Polityka bezpieczeństwa informatycznego
- Wprowadzenie do formalnych norm i przyjętych standaryzacji
- Ujęcie formalne przepływów informacji wewnątrz organizacji
- Języki wysokiego poziomu (w tym graficzne notacje diagramowe) modelowania procesów przepływu informacji (UML, BPMN)
- Wprowadzenie do stosowanej kryptografii w e-Biznesie
- Wykorzystanie i aplikacje kryptosystemów asymetrycznych (kryptografia klucza publicznego)
- Wykorzystanie i aplikacje infrastruktury klucza publicznego (PKI) do podpisu cyfrowego i certyfikacji bezpieczeństwa IT
- Wykorzystanie i aplikacje kryptosystemów symetrycznych (kryptografia klucza prywatnego)
- Bezpieczeństwo sektorów e-finansów i e-bankowości (rozwiązania bezpieczeństwa w ramach systemów informatycznych dla banków i instytucji finansowych)
- Zagrożenia informatyczne dla sektorów e-finansów i e-bankowości
- Domeny bezpieczeństwa i stosy protokołów bezpieczeństwa IT dla sektorów e-finansów i e-bankowości
- Systemy bezpieczeństwa IT na poziomie urządzeń sprzętowych (sprzętowe bezpieczeństwo informatyczne)
- Systemy bezpieczeństwa IT na poziomie warstwy logicznej (programowe bezpieczeństwo informatyczne)
- Certyfikat IT z teorii bezpieczeństwa informatycznego (internetowy certyfikowany kurs IT z wykładami i ćwiczeniami)
- Wprowadzenie do podstaw teorii informacji i komunikacji Shannona
- Źródło wiadomości i wiadomości jako definicja informacji
- Wprowadzenie do teorii kanałów komunikacyjnych i ich bezpieczeństwa
- Omówienie jednostek informacji (bity, hartleye, biny)
- Omówienie przyjętej miary informacji (entropia)
- Wprowadzenie do teorii grafów
- Wprowadzenie do warunkowego prawdopodobieństwa
- Wprowadzenie do losowości (generatory losowe i pseudolosowe)
- Wprowadzenie do kodowania i szyfrowania
- Typy kodów informacyjnych
- Kod Humminga
- Kody kompresji danych (kompresja stratna i bezstratna)
- Kody korekcji błędów
- Kody graficzne
- Twierdzenia Shannona w teorii informacji i komunikacji
- Definicja kanałów informacyjnych stratnych i bezstratnych
- Błędy informacyjne i utrata integralności wiadomości w komunikacji
- Schematy i procedury korekty błędów (redundancja informacji)
- Wprowadzenie do teorii złożoności
- Klasy problemów matematycznych (w tym nie-wielomianowe NP i wielomianowe P)
- Złożoność obliczeniowa algorytmów
- Złożoność obliczeniowa i matematyczne problemy asymetryczne w ramach kryptografii asymetrycznej (kryptografii klucza publicznego)
- Modele obliczeniowe i teoria informacji
- Maszyny Touringa i automaty stanów (deterministyczne i niedeterministyczne)
- Algebra Boola
- Klasyczna teoria obwodów (informatyczne bramki klasyczne)
- Wprowadzenie do probabilistycznego modelu obliczeniowego
- Wprowadzenie do kwantowego modelu obliczeniowego
- Aspekty kwantowych zagrożeń dla kryptografii asymetrycznej
- Certyfikat IT z aspektów bezpieczeństwa informatyki kwantowej (internetowy certyfikowany kurs IT z wykładami i ćwiczeniami)
- Wprowadzenie do teorii mechaniki kwantowej stwarzającej podstawy teoretyczne informatyce kwantowej
- Omówienie formalizmu i postulatów mechaniki kwantowej
- Wprowadzenie do kwantowego paradygmatu informacji
- Omówienie kwantowych stanów informacji
- Omówienie źródeł kwantowych wiadomości informacyjnych
- Omówienie jednostek informacji kwantowej (qubit)
- Omówienie splątania kwantowego i jego miary
- Omówienie pomiaru kwantowego
- Wprowadzenie do paradoksu EPR i nierówności Bella
- Omówienie założeń realizmu i lokalności w teorii informatyki kwantowej
- Analiza jakościowa i ilościowa paradoksu EPR i nierówności Bella
- Wprowadzenie do kwantowej teorii obwodów logicznych
- Bramki kwantowe, uniwersalność i odwracalność przetwarzania informacji kwantowej
- Implementacje kwantowych algorytmów (eksponencjalne przyspieszenie)
- Nowe kwantowe aspekty bezpieczeństwa informatycznego
- Algorytm faktoryzacji Shora
- Twierdzenia no-cloning, no-deleting i no-broadcasting
- Wprowadzenie do schematów i protokołów dystrybucji kluczy kwantowych (QKD) oraz omówienie komercyjnych realizacji sprzętowych kryptografii kwantowej
- Pespektywy praktycznej realizacji komputera kwantowego i omówienie problemów związanych z dekoherencją
- Technologie implementacji kwantowych komputerów (w tym technologie NMR, nadprzewodzące oraz technologie ciałostałowe kropek kwantowych)
- Dekoherencja kwantowa jako szumy kwantowe i wypływ informacji kwantowej, uniemożliwiającej unitarną, deterministyczną i odwracalną ewolucję informacji kwantowej
- Certyfikat IT z administracji i zarządzania bezpieczeństwem w systemach Microsoft (internetowy certyfikowany kurs IT z wykładami i laboratoriami)
- Problemy i zagadnienia związane z bezpieczną instalacją, konfiguracją i uaktualnieniami (zarządzanie łatkami) systemu operacyjnego
- Konta użytkowników i schematy autoryzacji w nowoczesnych systemach operacyjnych
- Grupy użytkowników i systemy uprawnień (przywilejów)
- Autoryzacja i uwierzytelnianie użytkowników
- Zaawansowana konfiguracja systemu operacyjnego
- Bezpieczna konfiguracja urządzeń sprzętowych (współdzielenie zasobów sprzętowych)
- Bezpieczna konfiguracja sieci informatycznych (protokoły i usługi sieciowe, wbudowane systemy bezpieczeństwa np. w postaci oprogramowania ściany ogniowej)
- Bezpieczne procedury zdalnego zarządzania konfiguracją systemu operacyjnego
- Zaawansowana konfiguracja domen sieciowych
- Konfiguracja systemu aktywnych katalogów (Active Directory)
- Konfiguracja informacyjnych usług internetowych Microsoft IIS (Internet Information Services)
- Praktyki i standardy bezpiecznej konfiguracji usług IIS (serwer www, ftp, e-mail)
- Podsystemy monitorowania usług IIS
- Zarządzanie i administracja usługami IIS
- Dyski twarde i zarządzania pamięcią w systemie operacyjnym
- Bezpieczne zarządzanie systemem plików NTFS i jego zaawansowana konfiguracja
- Bezpieczeństwo IT w ramach współdzielenia zasobów w ramach systemu plików
- Bezpieczna konfiguracja uprawnień i przywilejów w systemie plików
- Bezpieczna konfiguracja podsystemu automatycznej kompresji systemu plików
- Zarządzanie i konfiguracja bezpieczeństwa informatycznego w systemie operacyjnym
- Posługiwanie się konsolą zarządzania systemem oraz terminalem tekstowym
- Systemy archiwizacji, kopii bezpieczeństwa i odzyskiwania systemu operacyjnego (w razie ataku lub awarii)
- Sytuacje awaryjne i sposoby ich bezpiecznego usuwania
|