Kursinnehåll
Säkerhetskoncept och design: konfidentialitet, integritet och tillgänglighet (CIA), riskanalys, hot och sårbarheter, åtkomstkontroll, autentisering, biometri, säkerhetsmodeller, lösenordshantering, operativsystemsäkerhet, databassäkerhet, juridiska aspekter, social ingenjörskonst. Kryptografibaserade verktyg: Symmetrisk och asymmetrisk kryptografi, kryptoanalys, nyckelgenerering och längd, generering av slumptal, stream- och blockchiffer, MAC:er och digitala signaturer, nyckelhantering, replay-attacker, Kerberos. Systemtestning: Penetrationstestning, SQL-injektion, sessionshantering, cross-site scripting, dålig datavalidering, proxyservrar, cross-site request forgery, ransomware, osäkra direkta objektreferenser.