CI1007 - Cronograma 2026/2

A média final da disciplina é calculada com as notas das provas e dos trabalhos solicitados (entre 0 e 100), da seguinte forma:

Média = (P1 + P2 + MT) / 3
  
P1: prova do 1º bimestre
P2: prova do 2º bimestre
MT: média dos trabalhos (o trabalho sobre ataques tem peso 3, os demais têm peso 1)

• Apresentação da disciplina
• Conceitos básicos

• Conteúdo complementar:
  • Computer security, C. Landwehr, 2001
  • Basic Concepts and Taxonomy of Dependable and Secure Computing. A. Avizienis et al, 2004
  • A Review of Information Security Principles, 1997

• Conceitos básicos (cont.)
• Atividade: Base de Vulnerabilidades (prazo: aula 5)

• Criptografia: conceitos básicos; algoritmos simétricos
• Atividade em sala sobre cifradores simétricos

• Criptografia: algoritmos assimétricos
• Atividade: O algoritmo RSA (não precisa fazer o 3.6) (prazo: aula 7)

• Conteúdo complementar:
  • Video: Acordo de chaves de Diffie-Hellman (video 1, video 2)
  • Texto: How RSA Works with Examples
  • Vídeo: o algoritmo RSA (video 1, video 2)
  • Vídeo: Elliptic Curves Cryptography

• Criptografia: resumo criptográfico; assinatura digital; certificado de chave pública; infraestrutura de chaves públicas.

• Exemplos de certificados

• Conteúdo complementar:
  • Certificate MITM attack 1, 2011
  • Certificate MITM attack 2, 2019

• Atividade: Certificados digitais Lab 1-2 do DINF

• Conteúdo complementar: Modelos de criptografia de chave pública alternativos. Goya et al, minicurso do SBSeg 2009.

• Autenticação: usuários e grupos; técnicas de autenticação; senhas; senhas descartáveis
• Definir Tópicos em autenticação para os seminários

• Leitura complementar:
  • The Quest to Replace Passwords: A Framework for Comparative Evaluation of Web Authentication Schemes, IEEE Symposium on Security and Privacy, 2012.
  • Designing Password Policies for Strength and Usability, Shay et al, 2016.
  • Método Diceware
  • TOTP

• Atividade: Quebra de senhas Lab 1-2 do DINF
• Leitura complementar: Password cracking

• Autenticação: desafio/resposta; técnicas biométricas

• Leitura complementar:
  • Introdução à Biometria. Costa et al, SBSeg 2006.

• Infraestruturas de autenticação; Kerberos
• Leitura complementar:
  • Gerenciamento de Identidades Federadas. Wangham et al, SBSeg 2010.

• Atividade: seminários sobre Tópicos em autenticação

• Atividade: seminários (cont.)

• Atividade: seminários (cont.)

• Prova 1 (conteúdo: conceitos básicos, criptografia, autenticação)

• Controle de acesso: políticas, modelos e mecanismos de controle de acesso; políticas discricionárias; políticas obrigatórias
• Definir Tópicos em controle de acesso para os seminários

• Controle de acesso: políticas baseadas em domínios; políticas baseadas em papéis; políticas baseadas em atributos.
• Controle de acesso: mecanismos de controle de acesso: infraestrutura básica, controle de acesso em UNIX, controle de acesso em Windows

• Leitura complementar:
  • RBAC: Role-Based Access Controls, 1992; Role-Based Access Control Models, 1996.
  • ABAC: Guide to Attribute Based Access Control (ABAC) Definition and Considerations, 2014.
  • UCON: The UCONabc usage control model, 2004.

• Controle de acesso: mudança de privilégios
• Credenciais de um processo em UNIX: credentials.c

• Atividade: seminários sobre Tópicos em controle de acesso

• Atividade: seminários (cont.)

• Atividade: seminários (cont.)

• Auditoria: coleta de dados; análise de dados; auditoria preventiva

• Leitura complementar:
  • NIST Guide to Intrusion Detection and Prevention Systems (IDPS), 2007
  • Intrusion Detection Systems: A Survey and Taxonomy, 2000.

• Exemplos de NIDS: Suricata, Snort, Kismet
• Exemplos de HIDS: OSSEC, Samhain, TripWire
• Exemplo de IPS: Fail2ban

A definir

A definir

A definir

A definir

• Atividade: demonstrações de ataques

• Demonstrações de ataques (cont.)

• Demonstrações de ataques (cont.)

• Demonstrações de ataques (cont.)

• Prova 2 (conteúdo: controle de acesso, auditoria, redes, hardware)