CI1007 - Cronograma 2019/2

• Apresentação da disciplina
• Conceitos básicos

• Leitura complementar:
  • Computer security, C. Landwehr, 2001
  • Basic Concepts and Taxonomy of Dependable and Secure Computing. A. Avizienis et al, 2004
  • A Review of Information Security Principles, 1997

• Criptografia: conceitos básicos; algoritmos simétricos
• Atividade em sala sobre cifradores simétricos
• Atividade: Base de Vulnerabilidades (prazo: aula 4)

• Criptografia: algoritmos assimétricos
• Atividade: O algoritmo RSA (não precisa fazer o 3.6) (prazo: aula 7)

• Conteúdo complementar:
  • Video: Acordo de chaves de Diffie-Hellman (video 1, video 2)
  • Texto: How RSA Works with Examples
  • Vídeo: o algoritmo RSA (video 1, video 2)
  • Vídeo: Elliptic Curves Cryptography

• Criptografia: resumo criptográfico; assinatura digital; certificado de chave pública; infraestrutura de chaves públicas.

• Leitura complementar:
  • Certificate MITM attack 1, 2011
  • Certificate MITM attack 2, 2019

• Atividade (Lab 1-2 do DINF): Certificados digitais (entregar relatório no Moodle)

• Leitura complementar: Modelos de criptografia de chave pública alternativos. Goya et al, minicurso do SBSeg 2009.

• Autenticação: usuários e grupos; técnicas de autenticação; senhas; senhas descartáveis
• Sortear Tópicos em autenticação para os seminários

• Leitura complementar:
  • The Quest to Replace Passwords: A Framework for Comparative Evaluation of Web Authentication Schemes, IEEE Symposium on Security and Privacy, 2012.
  • Designing Password Policies for Strength and Usability, Shay et al, 2016.

• Autenticação: desafio/resposta; técnicas biométricas; infraestruturas de autenticação; Kerberos

• Leitura complementar:
  • Introdução à Biometria. Costa et al, SBSeg 2006.
  • Gerenciamento de Identidades Federadas. Wangham et al, SBSeg 2010.

• Atividade (Lab 1-2 do DINF): Quebra de senhas

• Atividade: seminários sobre Tópicos em autenticação

• Atividade (cont.)

• Atividade (cont.)

• Prova 1 (conteúdo: conceitos básicos, criptografia, autenticação)

• Controle de acesso: políticas, modelos e mecanismos de controle de acesso; políticas discricionárias; políticas obrigatórias; políticas baseadas em domínios
• Sortear Tópicos em controle de acesso para os seminários

• Controle de acesso: políticas baseadas em papéis; políticas baseadas em atributos.
• Controle de acesso: mecanismos de controle de acesso: infraestrutura básica, controle de acesso em UNIX, controle de acesso em Windows

• Credenciais de um processo em UNIX: credentials.c

• Leitura complementar:
  • RBAC: Role-Based Access Controls, 1992; Role-Based Access Control Models, 1996.
  • ABAC: Guide to Attribute Based Access Control (ABAC) Definition and Considerations, 2014.
  • UCON: The UCONabc usage control model, 2004.

• Atividade (alunos do stricto sensu): resumo sobre modelos de controle de acesso: Clark-Wilson, Brewer-Nash (Chinese wall), Graham-Denning (Harrison-Ruzzo-Ullman), Take-Grant, Low Watermark, Lipner Integrity, Object capabilities, com 2 páginas no formato IEEE 2 colunas (prazo: 4/10)

Não houve aula

• Atividade: seminários sobre Tópicos em controle de acesso

• Atividade (cont.)

• Atividade (cont.)

• Controle de acesso: mudança de privilégios
• Revisão da prova
• Escolha dos Tópicos em governança da segurança para os seminários
• Escolha das demonstrações de ataques

• Atividade: Buffer overflow (demo)

• Malware (prof. André Grégio)

• Auditoria: coleta de dados; análise de dados; auditoria preventiva
• Atividade: a definir

• Atividade: Seminários sobre Tópicos em governança da segurança

• Seminários (cont.)

• Detecção de Intrusão (prof. André Grégio)

• Leitura complementar:
  • NIST Guide to Intrusion Detection and Prevention Systems (IDPS), 2007
  • Intrusion Detection Systems: A Survey and Taxonomy, 2000.

• Atividade: demonstrações de ataques (tem peso 2 na avaliação)

• Demonstrações de ataques (cont.)

• Demonstrações de ataques (cont.)

• Demonstrações de ataques (cont.)

• Prova 2 (conteúdo do bimestre)

• Prova sobre todo o conteúdo das duas provas bimestrais.