Tietoturvallisuuden ammattiaine, kurssien luonnehdinta kysymyksin
SSL, Secure Sockets Layer, on erittäin yleisesti käytetty tietoturvaprotokolla.
Seuraavassa on luonnehdittu ammattiaineen pakollisia ja keskeisiä valinnaisia
kursseja esittämällä niille ominaisia kysymyksiä tätä esimerkkiaihetta koskien.
- Tietoturvallisuuden perusteet, “Titue
- Osa A (3 op): Mikä SSL on, missä sitä käytetään, mitä se turvaa?
- Osa B (2 op): Millaisia kryptoalgoritmeja siinä on?
Miten palvelimen julkinen avain on varmennettu?
- Osa C (1 op): Voinko SSL:n turvin tehdä luottokorttiostoksen WWW:ssä?
Mitä tarkoittaa, kun lehdessä sanottiin että OpenSSL:ssä on aukko?
- Tietoturvallisuuden johtaminen (4 op)
- Missä tilanteissa ja tarkoituksessa SSL:ää pitää käyttää?,
- Kenen pitää asentaa se ja mitä vastuita siitä seuraa?
- Tietoturvallisuuden jatkokurssi, “Titujatko”
- Osa A (5ov) Miten SSL toimii, miten sen voi asentaa?
- -----------
- Osa B (2 op) Jos SSL on käytössä, voiko yrityksen tietoja silti
vuotaa piilokanavan kautta?
- Verkon tietoturva (5 op)
- Miten saadaan SSL-liikenne kulkemaan palomuurista lävitse?
- Miten pitää toimia, jos palvelimen SSL-toteutuksesta löytyy tietoturva-aukko?
- Miksei SSL ehkä ole hyvä VPN:n (virtuaalisen yksityisverkon) toteutukseen?
- Kryptoprotokollat, Krypro (3-8 op)
- Miten SSL-protokollan turvallisuudesta voidaan vakuuttua?
- Miten voitaisiin tehdä vastaava protokolla hieman erilaiseen tarkoitukseen.
- Matemaattinen kryptologia (6 op)
- Miten SSL:n käyttämän julkisen avaimen kryptosysteemin salaluukku eli kaksi
suurta alkulukua pitää valita, jotta niiden tulo olisi riittävän hankala jakaa
tekijöihin?
- Seminaarit: tietojenkäsittelyn tai tietoliikenteen tietoturva (á 3 op)
- Millaisia analyyseja tutkijat ovat julkaisseet SSL:stä?
- Miten SSL:ää käytetään verkkokaupassa X?
- Tietoturvallisuuden erikoiskurssi (4 op)
- Miten toteutin yrityksen X verkkokauppaan SSL-suojauksen?
- Millaisia SSL-toteutuksiin liittyviä tietoturva-aukkoja on löydetty
kuluneen vuoden aikana? Mitä ongelmien korjaamiseksi on tehty?