Datateknik GR (B), Mjukvarusäkerhet, 7,5 hp

Syfte

Kursen fokuserar på implementering av säker mjukvara och behandlar vanliga säkerhetsbrister samt tekniker för att undvika dessa. Studenten ska utveckla en grundläggande förståelse för säkerhetsproblem och en förmåga att identifiera dessa under mjukvaruutveckling. Tillägnade kunskaper ska kunna tillämpas i praktisk programmering.

Lärandemål

Efter att ha genomfört kursen skall studenten kunna:

- identifiera och beskriva specifika hot och attacker mot säkerheten i ett system och utifrån det kunna föreslå lämpliga motåtgärder.
- känna igen vanliga programmeringsfel som kan leda till säkerhetsbrister.
- utnyttja vanliga programmeringsfel för att attackera ett system i syfte att testa säkerheten.
- välja lämpliga kryptografiska tekniker för att lösa vissa säkerhetsproblem.
- tillämpa säkra programmeringstekniker praktiskt.

Innehåll

- Grundläggande teori och begrepp som autentisering, integritet, sekretess, mjukvarusäkerhet, risk, svagheter, hot, pålitlighet, spårbarhet, detektering med flera.
- SQL injection
- Cross-Site Scripting
- Cross-Site Request Forgery
- Cookies
- Minnessäkerhet (buffer overflow)
- Kryptering

Behörighet

Datateknik GR (AB) 60 hp varav 7.5 hp Databaser, 15 hp Webbprogrammering (server- och klientsida) innehållande JavaScript samt 30 hp andra programmeringskurser innehållande 15 hp C eller C++.

Urvalsregler

Urval sker i enlighet med Högskoleförordningen och den lokala antagningsordningen.

Undervisning

Tidigt i undervisningen ingår en obligatorisk aktivitet, skriftlig inlämningsuppgift.

Kursen kan genomföras som campuskurs eller som webbaserad distanskurs utan samlingar. Olika genomföranden ställer olika krav på lärare och student. Vid varje kurstillfälle framgår vilken undervisningsform som kommer att tillämpas. Kursarbetets omfattning uppskattas till ca 200 timmar.

Examination

1.0 hp, I101: Skriftlig inlämningsuppgift.
Betyg: Godkänd eller Underkänd

6.5 hp, L101: Quizzar och laborationer
Sammanvägt betyg för momentet: A, B, C, D, E, Fx och F. A-E är Godkänt, Fx och F är Underkänt. För att få ett godkänt betyg på momentet krävs godkänt på alla quizzar och laborationer.

0.0 hp, L102: Frivillig projektuppgift, för att eventuellt erhålla högre betyg.
Betyg: Godkänd eller Underkänd.

Ett sammanvägt slutbetyg baseras på alla moment i kursen.

Betygskriterier för ämnet finns på www.miun.se/betygskriterier.

Betygsskala

På kursen ges något av betygen A, B, C, D, E, Fx och F. A - E är Godkänt, Fx och F är underkänt.

Övrig information

Den som inte senast kursvecka tre genomfört Skriftlig inlämningsuppgift, moment I101, kommer att förlora sin plats i och med att Lärosätet då registrerar ett ”tidigt avbrott”.