Analiza alata i metoda za ispitivanje sigurnosti

diplomski rad

• Naslov (engleski): Analysis of tools and methods for security testing
• Autor: Marta Šostarec
• Mentor: Petra Grd (mentor); MBZ: 318742
• Član povjerenstva: Igor Tomičić (član povjerenstva); MBZ: 306061
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2021-09-24, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Tema se bavi sigurnosnom revizijom, procjenom ranjivosti, penetracijskim testiranjem i analizom metoda i alata pomoću kojih se ta testiranja provode. U sklopu menadžmenta sigurnosnog rizika objasniti će se i prikazati potreba i važnosti procjene sigurnosnog rizika i sigurnosnog testiranja te će se objasniti ostale faze menadžmenta sigurnosnog rizika. U temi će se prikazati korištenje metoda i alata koji se najčešće primjenjuju pri sigurnosnim provjerama te koje su njihove prednosti i mane. Tema također prikazuje na koji način bi se opisane metode mogle unaprijediti kako bi davale efikasnije rezultate. Također su prikazani najveći i najznačajniji sigurnosni napadi koji daju stvarnu sliku opasnosti ne provođenja procjene sigurnosnog rizika i ispitivanja sigurnosti. Na primjeru testiranja realnog informacijskog sustava prikazano je sigurnosno testiranje te korištene metode koje su zajedničkim djelovanjem došle do rezultata te prikazale pronađene sigurnosne ranjivosti. Sama demonstracija izvođenja sigurnosnog testiranja je prikazala važnost procjene sigurnosnog rizika koja usmjerava i definira fazu sigurnosnog rizika.

• Ključne riječi: sigurnost; penetracijsko testiranje; revizija; ispitivanje sigurnosti; procjena ranjivosti
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:996599
• Studijski program: Naziv: Informacijsko i programsko inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-09-27 04:30:18