Đề cương chi tiết môn Bảo mật Web
INFO UTE LIBRARY
ĐỀ CƯƠNG CHI TIẾT MÔN HỌC
BẢO MẬT WEB
WEB SECURITY
(Ngành Công nghệ thông tin - Chương trình đào tạo đại học 132TC)
HCMUTE.EDU.VN - THÁNG 9 NĂM 2019
BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT
THÀNH PHỐ HỒ CHÍ MINH
--------------------
ĐỀ CƯƠNG CHI TIẾT MÔN HỌC
BẢO MẬT WEB
WEB SECURITY
(Ngành Công nghệ thông tin - Chương trình đào tạo đại học 132TC)
HCMUTE.EDU.VN – THÁNG 9 NĂM 2019
LỜI NÓI ĐẦU
Công nghệ thông tin (IT) là một trong những động lực quan trọng
bậc nhất của sự phát triển, cùng với một số ngành công nghệ cao khác
đang làm biến đổi sâu sắc đời sống kinh tế, văn hóa, xã hội của thế giới
hiện đại. Việc ứng dụng và phát triển CNTT ở nước ta đã góp phần giải
phóng sức mạnh vật chất, trí tuệ và tinh thần, thúc đẩy công cuộc đổi
mới, phát triển nhanh và hiện đại hóa các ngành kinh tế, tăng cường năng
lực cạnh tranh của các doanh nghiệp, hỗ trợ có hiệu quả cho quá trình
chủ động hội nhập kinh tế quốc tế, nâng cao chất lượng cuộc sống của
nhân dân, đảm bảo an ninh quốc phòng góp phần thực hiện thắng lợi sự
nghiệp công nghiệp hóa, hiện đại hóa đất nước.
Hiện nay, ngành CNTT là một trong những ngành học được chú
trọng trong hệ thống đào tạo của các trường Đại học trong đó có trường
Đại học Sư phạm Kỹ thuật Tp. Hồ Chí Minh. Nó được xem là ngành đào
tạo mũi nhọn hướng đến sự phát triển của công nghệ và khoa học kỹ
thuật trong thời đại số hóa.
Chương trình đào tạo ngành CNTT trang bị cho người học những
kiến thức nền tảng và chuyên sâu về lĩnh vực công nghệ thông tin để
nâng cao tay nghề nhằm phát triển khả năng sửa chữa, xây dựng, cài đặt,
bảo trì các phần cứng của máy tính cũng như nghiên cứu và phát triển
các ứng dụng phần mềm. Ngoài ra cũng được trang bị kiến thức về an
toàn và bảo mật thông tin mạng, một trong những lĩnh vực quan trọng
được quan tâm hàng đầu trên thế giới hiện nay.
Để đáp ứng nhu cầu tìm kiếm và sử dụng tài liệu học tập các môn
học chuyên ngành “Công nghệ thông tin” của sinh viên. Thư viện Trường
Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh đã biên soạn tài liệu thông
tin về đề cương chi tiết môn học nhằm cung cấp cho sinh viên có thể
nghiên cứu, tìm hiểu, học tập về các môn học chuyên ngành.
Tài liệu thông tin về đề cương chi tiết môn học ngành “Công nghệ
thông tin” nhằm hướng dẫn tìm kiếm và sử dụng tài liệu học tập các môn
học chuyên ngành “Công nghệ thông tin” sẽ mang đến cho sinh viên nắm
được phương pháp học nhanh nhất và đạt hiệu quả.
Mặc dù chúng tôi đã cố gắng, song việc biên soạn tài liệu chắc
chắn không tránh khỏi thiếu sót, rất mong nhận được những ý kiến đóng
góp từ phía người sử dụng để lần biên soạn sau được hoàn chỉnh hơn.
Thư viện ĐHSPKT TP.HCM
028.389 69 920
facebook.com/hcmute.lib
4
GIỚI THIỆU CÁC DỊCH VỤ UTE LIBRARY
Đồng hành cùng độc giả trên con đường chinh phục tri thức
Nơi cung cấp nguồn lực thông tin khoa học kỹ thuật và giáo dục
phục vụ cho nhu cầu đào tạo của Nhà trường.
Cung cấp thông tin
Nội dung phong phú
Đa dạng loại hình
Hình thức phục vụ
Đọc tại chỗ
Mượn về nhà
Cập nhật thường xuyên
Khai thác tài nguyên số 24/24
Các dịch vụ học tập trực tuyến
Các loại hình dịch vụ
1.
2.
3.
4.
Phục vụ trực tiếp tại thư viện: được hướng dẫn tận tình với hệ
thống phòng đọc & Giáo trình mở, có thể tìm đọc tài liệu dạng
giấy, CD-ROM, CSDL trực tuyến,…
Hỗ trợ công tác biên soạn xuất bản giáo trình và tài liệu học tập, kỷ
yếu hội thảo (phục vụ hoạt động NCKH, chương trình đào tạo 150
tín chỉ, bổ sung hồ sơ xét các chức danh khoa học,...).
Thiết kế website phục vụ hoạt động học tập, nghiên cứu khoa học,
hội thảo: Xây dựng template chung, Thiết lập các trang con (sub
pages), Cấp quyền và chuyển giao quyền quản trị trang con.
Xuất bản kỷ yếu hội thảo: Tư vấn, thiết kế, dàn trang, Thiết kế các
hình ảnh, nhãn hiệu liên quan đến hội nghị (logo hội nghị, banner,
poster…), Đăng ký và xin giấy phép xuất bản kỷ yếu, Giám sát các
tài liệu liên quan đến chương trình như thư, thông tin hội nghị, tài
liệu tham khảo,…
5.
6.
Xây dựng các sản phẩm phục vụ hội thảo và các hoạt động học tập:
CD-ROM chương trình và kỷ yếu, Ứng dụng tự chạy giới thiệu tài
liệu, ghi đĩa CD- ROM, DVD, USB,…
Cung cấp thông tin theo yêu cầu (danh mục tài liệu, tài liệu chuyên
ngành, kết quả nghiên cứu khoa học, tiêu chuẩn, phát minh sáng
chế…).
7.
8.
9.
Mô tả, tạo và chọn danh mục “Tài liệu tham khảo” cho luận văn,
luận án, đề tài nghiên cứu khoa học theo chuẩn quốc tế.
Chuyển dạng tài liệu (từ tài liệu dạng giấy sang file PDF, từ file
PDF sang file Word).
Cung cấp các thiết bị hỗ trợ cho việc học tập và nghiên cứu,...
10. Hỗ trợ, tư vấn và phối hợp với Thư viện các trường trong việc phát
triển các sản phẩm đặc thù của từng đơn vị.
5
Với nhiều hình thức phục vụ phong phú, thuận tiện cho người học
NGUỒN TÀI NGUYÊN THÔNG TIN
. CSDL Giáo trình và Tài liệu . CSDL Sách tham khảo Việt
học tập
văn
. CSDL Luận văn, Luận án
. CSDL Sách tham khảo Ngoại
văn
. CSDL các bài báo khoa học (các bài báo nghiên cứu của học viên
theo chương trình đào tạo sau đại học được đăng trên các tạp chí
chuyên ngành)
Địa chỉ liên hệ:
Thư viện Trường Đại học Sư phạm Kỹ thuật Tp. Hồ Chí Minh,
Số 1-3 Võ Văn Ngân, Phường Linh chiểu, Quận Thủ Đức, Tp. Hồ Chí
Minh.
Điện thoại: (+84 028) 3896 9920, 3721223 (nội bộ 8223)
Email: [email protected]
GIỚI THIỆU CÁC WEBSITE PHÁT HÀNH UTE EBOOK
“UTE EBOOK” là những tác phẩm chỉ có thể dùng các công cụ
điện tử như máy vi tính, máy trợ giúp kỹ thuật số cá nhân (thiết bị đọc,
máy tính bảng và điện thoại thông minh như iPhone, iPad, Samsung
Galaxy, HTC Tablet,...) để xem, đọc, và truyển tải.
“UTE EBOOK” là hệ thống phân phối sách điện tử, cung cấp đến người
dùng các nội dung sách,giáo trình, truyện, tạp chí, tài liệu, chuyên đề và
các thể loại văn bản đọc, audio khác trên di động, thông qua các kênh
website, wapsite và client giúp khách hàng có thể cập nhật thông tin kiến
thức mọi lúc mọi nơi.
Tên đơn vị phát
hành
Truy cập nhanh
kho giáo trình
Stt
Website
Nhà Xuất Bản Tổng
Hợp Thành Phố Hồ
Chí Minh
XU
1
Công Ty Cổ Phần
Tin Học Lạc Việt
Công Ty TNHH
Sách Điện Tử Trẻ
(YBOOK)
https://bit.ly/2Zx8Y
Zn
2
Q
3
4
Công Ty Cổ Phần
Dịch Vụ Trực Tuyến
om RM
6
VINAPO
Công Ty Cổ Phần
Thương Mại Dịch
Vụ Mê Kông COM
Thư viện Trường
Đại học Sư phạm Kỹ
thuật TP. HCM
5
6
e.edu.vn/ e.edu.vn/
DỊCH VỤ HỖ TRỢ XUẤT BẢN ĐIỆN TỬ:
Sách chuyên khảo, giáo trình, sách tham khảo, sách hướng dẫn, tài
liệu phục vụ đào tạo, Kỷ yếu hội thảo, tập san, tạp chí
Nhằm hỗ trợ Quý Thư viện các Trường Đại học, Cao đẳng về việc
xuất bản giáo trình, tài liệu học tập điện tử nội sinh,…đạt chất lượng cao
phục vụ hoạt động đào tạo, giảng dạy; Thư viện Trường Đại học Sư
phạm Kỹ thuật TP. Hồ Chí Minh giới thiệu đến Quý Thư viện các
Trường Đại học, Cao đẳng về “Chương trình hỗ trợ xuất bản điện tử:
Sách chuyên khảo, giáo trình, sách tham khảo, sách hướng dẫn, tài liệu
phục vụ đào tạo, Kỷ yếu hội thảo, tập san, tạp chí ”.
1. Cơ sở xây dựng chương trình:
Căn cứ theo công văn Số: 4301/BGDĐT-GDTX ngày 20 tháng 9
năm 2019 của Bộ trưởng Bộ Giáo dục và Đào tạo về việc xây dựng và
2. Thời gian triển khai chương trình hỗ trợ
- Giai đoạn 05 năm (Từ ngày 01/10/2019 đến hết ngày 01/10/2024)
3. Tổ chức chương trình
- Thư viện Trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh.
4. Đơn vị công bố phổ biến xuất bản phẩm điện tử
- Thư viện Trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh &
Các đơn vị liên kết.
- website các đơn vị liên kết.
5. Cấu trúc của xuất bản điện tử giáo trình, tài liệu học tập nội sinh
Xuất bản điện tử giáo trình, tài liệu học tập nội sinh có cấu trúc như
sau:
- Trang bìa.
- Trang bìa phụ.
- Lời nói đầu: Trình bày đối tượng sử dụng, mục đích yêu cầu khi sử
dụng, cấu trúc nội dung, điểm mới của giáo trình, hướng dẫn cách
sử dụng, phân công nhiệm vụ của tác giả biên soạn.
7
- Mục lục.
- Danh mục các từ viết tắt (nếu có).
- Danh mục hình (nếu có)..
- Danh mục bảng biểu (nếu có)..
- Nội dung chính: Trình bày các chương, mục, tiểu mục và nội dung
chi tiết của từng chương, mục, tiểu mục, nội dung thảo luận
xêmina, câu hỏi ôn tập, bài tập, các nhiệm vụ tự học và tài liệu học
tập từng chương.
- Phụ lục (nếu có).
- Tài liệu tham khảo.
6. Để biết thêm thông tin chi tiết Quý Thầy/Cô liên hệ
- Thư viện Trường Đại Học Sư phạm Kỹ thuật TP. Hồ Chí Minh.
- Số 1-3 Võ Văn Ngân, Phường Linh Chiểu, Quận Thủ Đức, TP. Hồ
Chí Minh.
- Điện thoại: 08.38969920 hoặc 0909836920; 0906836920 (ThS. Vũ
Trọng Luật)
Xin trân trọng giới thiệu đến Quý Thầy/Cô!
8
GIỚI THIỆU CÁC CƠ SỞ DỮ LIỆU TRỰC TUYẾN
TÌM KIẾM VÀ SỬ DỤNG HIỆU QUẢ
Thư viện ĐH SPKT TP. HCM
028.38969920
Nhằm tăng cường năng lực nghiên cứu của tập thể giảng viên và
sinh viên của nhà trường, từng bước nâng cao chất lượng đào tạo và nâng
vị thế của trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh lên tầm
cao mới, xứng đáng là một trong những trường đại học hàng đầu của khu
vực, nhà trường đã tiến hành mua quyền sử dụng tài khoản truy cập các
cơ sở dữ liệu trực tuyến để giảng viên và sinh viên của trường khai thác.
Việc khai thác các tư liệu điện tử, các CSDL trực tuyến sẽ góp phần tạo
thêm nhiều cơ hội tiếp cận với các kho tư liệu học thuật và nghiên cứu có
giá trị cao và được phổ biến trên toàn thế giới.
Để triển khai sử dụng và khai thác các cơ sở dữ liệu trực tuyến
đạt hiệu quả, Thư viện xin thông báo đến Quý Thầy Cô & Các Bạn Sinh
viên về nội dung triển khai và sử dụng CSDL như sau:
Thông tin triển khai sử dụng:
- Truy cập Web, không giới hạn số lượng người sử dụng, hỗ trợ
việc truy cập cho 25.000 sinh viên và gần 1.000 giảng viên, cán bộ viên
chức của nhà trường.
-
-
Sử dụng email do nhà trường cấp để tạo tài khoản đăng ký:
theo địa chỉ email của cán bộ …@hcmute.edu.vn
theo địa chỉ email của sinh viên …@student.hcmute.edu.vn
Hình thức truy cập: Theo IP đăng kí của nhà trường.
Lưu ý: Việc khai thác các CSDL được nhà xuất bản xác minh
người dùng với nhiều lớp bảo mật qua dải địa chỉ IP và
username/password, quý thầy cô và bạn đọc chỉ có thể khai thác
các CSDL này trên hệ thống máy tính được kết nối mạng trong
trường.
-
-
Thông tin hỗ trợ kỹ thuật:
Trong quá trình sử dụng, quý thầy cô và bạn đọc cần hỗ trợ kỹ
thuật xin vui lòng liên hệ:
Cô Trần Thị Ngọc Ý, Số ĐT 0919888975,
email: [email protected].vn
Thư viện trân trọng thông báo đến Quý Thầy Cô và Các Bạn Sinh
viên biết để sử dụng và khai thác các cơ sở dữ liệu trực tuyến đạt hiệu
quả.
Trân trọng!
9
ĐỀ CƯƠNG CHI TIẾT MÔN HỌC
BẢO MẬT WEB
WEB SECURITY
Môn học Bảo mật Web trang bị cho người học các kiến thức cơ bản
về các rủi ro hàng đầu (OWASP Top 10) đối với ứng dụng Web, các hình
thức tấn công phía Client: lừa đảo (phishing), session hijacking, browser
extension exploration...; các hình thức tấn công phía Server: directory
traversal, file inlcusion...; một số hình thức tấn công khác: buffer
overflow, SQL Injection. Học phần cũng trang bị cho người học kỹ năng
tìm hiểu các giải pháp phòng chống, bảo vệ và sử dụng các kỹ thuật,
công cụ hỗ trợ để xây dựng ứng dụng Web an toàn.
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT
TP. HỒ CHÍ MINH
Ngành đào tạo: Công nghệ thông tin
Trình độ đào tạo: Đại học
KHOA CÔNG NGHỆ THÔNG TIN
Chương trình đào tạo: Công nghệ thông tin
Đề cương chi tiết môn học
1. Tên môn học: BẢO MẬT WEB
Mã môn học: WESE331479
2. Tên Tiếng Anh: WEB SECURITY
3. Số tín chỉ: 3 tín chỉ (2/1/6) (2 tín chỉ lý thuyết, 1 tín chỉ thực hành/thí
nghiệm)
Phân bố thời gian: 15 tuần (2 tiết lý thuyết + 1*2 tiết thực hành + 8 tiết tự
học/ tuần)
4. Các giảng viên phụ trách môn học:
1/ ....................................
5. Điều kiện tham gia học tập môn học
Môn học tiên quyết: Không
Môn học trước: An toàn thông tin, Mạng máy tính căn bản, Lập trình
Web.
6. Mô tả môn học (Course Description)
Học phần trang bị cho người học các kiến thức cơ bản về các rủi ro hàng
đầu (OWASP Top 10) đối với ứng dụng Web, các hình thức tấn công phía
Client: lừa đảo (phishing), session hijacking, browser extension exploration...;
các hình thức tấn công phía Server: directory traversal, file inlcusion...; một số
hình thức tấn công khác: buffer overflow, SQL Injection. Học phần cũng trang
10
bị cho người học kỹ năng tìm hiểu các giải pháp phòng chống, bảo vệ và sử
dụng các kỹ thuật, công cụ hỗ trợ để xây dựng ứng dụng Web an toàn.
7. Mục tiêu môn học (Course Goals)
Mục tiêu
(Goals)
Mô tả
(Goal description)
Chuẩn đầu
ra
Trình độ
năng lực
(Môn học này trang bị cho sinh viên:)
Kiến thức về các rủi ro hàng đầu và các
hình thức tấn công vào ứng dụng Web.
CTĐT
1.2
1.3
4.1
1.2
1.3
2.1
2.1
2.2
3
2
2
3
3
2
2
2
G1
G2
G3
G4
Kiến thức về các giải pháp phòng chống
các tấn công vào ứng dụng Web.
Sử dụng các kỹ thuật, công cụ hỗ trợ
bảo vệ và xây dựng ứng dụng Web an
toàn.
Kỹ năng chuẩn bị và trình bày một báo
cáo khoa học (seminar).
3.1
3.2
3.3
3
3
2
8. Chuẩn đầu ra của môn học
Chuẩn đầu
Mô tả
Chuẩn
đầu ra
CTĐT
1.2
1.3
4.1
Trình độ
năng lực
(Sau khi học xong môn học này, người học có
ra MH
thể:)
Trình bày được các rủi ro hàng đầu đối với ứng
dụng Web
3
2
3
2
G1.1
G1
G2
Xây dựng được tư duy và ý thức về bảo mật
ứng dụng Web
Trình bày được cơ chế hoạt động, xác thực,
phân quyền của các ứng dụng Web
4.1
G1.2
G2.1
1.2
1.3
3
3
Trình bày được những giải pháp phòng chống
các tấn công vào ứng dụng Web
1.2
1.3
2.1
2.1
2.2
3
3
2
2
2
G2.2
G3.1
G3.2
Hệ thống hóa và phân loại được các thư viện
phần mềm được sử dụng để giả lập tấn công,
phát hiện và ngăn chặn các tấn công vào ứng
dụng Web
Có khả năng cài đặt các thư viện phần mềm để
giả lập tấn công, phát hiện và ngăn chặn các
tấn công vào ứng dụng Web
Đọc hiểu được các tài liệu liên quan đến Bảo
mật web bằng tiếng Anh
Làm việc theo nhóm
G3
G4
2.1
2.2
2
2
3.3
2
G4.1
G4.2
G4.3
3.1
3.2
3
3
Trình bày báo cáo sử dụng máy tính, máy
chiếu
11
9.
Đạo đức khoa học:
Các bài tập ở nhà và dự án phải được thực hiện từ chính bản thân sinh
viên. Nếu bị phát hiện có sao chép thì xử lý các sinh viên có liên quan bằng
hình thức đánh giá 0 (không) điểm quá trình và cuối kỳ.
10. Nội dung chi tiết môn học:
Chuẩn Trình
Phương
pháp
dạy học đánh giá
Phương
pháp
đầu ra
môn
học
độ
năng
lực
Tuần
Nội dung
Chương 1: Giới thiệu về bảo mật
ứng dụng Web
G1.1
G1.2
G4.1
3
2
2
A/ Các nội dung và PPGD chính
trên lớp: (4)
- Đàm - Câu
thoại
hỏi
- Tổng quan về bảo mật
ngắn
- Thảo
luận
ứng dụng Web.
- Các rủi ro hàng đầu (Top
10 OWASP 2017) và hình
thức tấn công vào ứng
dụng Web.
cá
nhân
1
- Đạo đức của chuyên viên
bảo mật Web.
G1.1
G1.2
G4.1
3
2
2
B/ Các nội dung cần tự học ở
nhà: (8)
- Nêu
và
- Câu
hỏi
- Các rủi ro hàng đầu (Top
10 OWASP 2017) và hình
thức tấn công vào ứng
dụng Web.
giải
quyết
vấn đề
ngắn
Chương 2: Hoạt động của ứng
dụng Web
G2.1
G2.2
G3.1
G3.2
G4.1
3
3
2
2
2
A/ Các nội dung và PPGD chính
trên lớp: (12)
- Đàm - Câu
thoại
hỏi
- Các thành phần và chức
tình
huống
- Thảo
luận
năng của hệ thống Web
- Các cơ chế xác thực
cá
nhân
- Tự
luận
Kiểm soát truy cập
- Thực - Nghiê
Xác thực ứng dụng
Web
2 - 4
hành
trên
n cứu
sử
- Các cơ chế phân quyền
máy
dụng
phần
mềm
giả lập
các
Nguyên tắc phân
quyền
Nguyên tắc quản lý
phiên làm việc
hình
thức
tấn
12
công
ứng
dụng
Web
G2.1
G2.2
G3.1
G3.2
G4.1
3
3
2
2
2
B/ Các nội dung cần tự học ở
nhà: (24)
- Nêu
và
- Tự
luận
- Tìm hiểu cơ chế xác thực
và phân quyền trên ứng
dụng Web
giải
quyết
vấn đề
- Nghiê
n cứu
sử
- Thực
hành
dụng
phần
mềm
giả lập
các
trên
máy
hình
thức
tấn
công
ứng
dụng
Web
Chương 3: Các biện pháp bảo
mật ứng dụng Web
G2.2
G3.1
G3.2
G4.1
3
2
2
2
A/ Các nội dung và PPGD chính
trên lớp: (24)
- Đàm - Câu
thoại
hỏi
- Các biện pháp bảo mật
ứng dụng Web chống lại
các tấn công:
tình
huống
- Thảo
luận
cá
nhân
- Tự
luận
Phía Client:
.
Lừa đảo
- Thực - Nghiê
(Phishing): XSS,
CSRF…
hành
trên
n cứu
sử
.
Session
máy
dụng
phần
mềm
giả lập
các
hijacking
AJAX Security
Browser
.
.
5 - 10
extension
exploration
…
hình
thức
tấn
công
ứng
.
Phía Server:
.
.
SQL Injection
Directory
traversal
File inclusion
…
dụng
Web
.
.
G2.2
G3.1
G3.2
G4.1
3
2
2
2
B/ Các nội dung cần tự học ở
nhà: (48)
- Nêu
và
- Tự
luận
- Làm bài tập về các biện
giải
- Nghiê
13
pháp bảo mật ứng dụng
Web
quyết
vấn đề
n cứu
sử
dụng
phần
mềm
giả lập
các
- Thực
hành
trên
máy
hình
thức
tấn
công
ứng
dụng
Web
Chương 4: Tấn công SQL
Injection
G2.2
G3.1
G3.2
G4.1
3
2
2
2
A/ Các nội dung và PPGD chính
trên lớp: (8)
- Đàm - Câu
thoại
hỏi
- Các hướng khai thác:
tình
huống
- Thảo
luận
Thông qua “user
input”
cá
nhân
- Tự
luận
Thông qua cookies
- Thực - Nghiê
Thông qua các biến
server
hành
trên
n cứu
sử
Second-order
injection
máy
dụng
phần
mềm
giả lập
các
- Các kỹ thuật khai thác:
Boolean-based và
Time-based Blind
SQL Injection
hình
thức
tấn
công
ứng
11 -
12
Union query based
Batched query
Order by clause
- Các bước khai thác
dụng
Web
Phát hiện
Thu thập thông tin về
DBMS
Xác định số lượng
cột trong mệnh đề
Select
Xác định thông tin
- Biện pháp phòng chống
B/ Các nội dung cần tự học ở
nhà: (16)
G2.2
G3.1
G3.2
G4.1
3
2
2
2
- Nêu
và
- Tự
luận
- Làm bài tập về SQL
giải
quyết
- Nghiê
Injection
n cứu
14
vấn đề
sử
dụng
phần
mềm
giả lập
các
- Thực
hành
trên
máy
hình
thức
tấn
công
ứng
dụng
Web
Chương 5: Các công cụ bảo mật
G2.2
G3.1
G3.2
G4.1
3
2
2
2
- Đàm - Câu
thoại
hỏi
tình
- Thảo
luận
huống
cá
nhân
- Tự
luận
A/ Các nội dung và PPGD chính
trên lớp: (8)
- Thực - Nghiê
hành
trên
n cứu
sử
- Sử dụng các công cụ hỗ
trợ kiểm tra lỗ hổng của
các ứng dụng Web:
OWASP ZAP, Web
Scarab, SQL Map, Hack
Bar…
máy
dụng
phần
mềm
giả lập
các
- Cấu hình ModSecurity để
hình
thức
tấn
bảo mật Web Server.
13 -
14
công
ứng
dụng
Web
G2.2
G3.1
G3.2
G4.1
3
2
2
2
- Nêu
và
- Tự
luận
giải
quyết
vấn đề
- Nghiê
n cứu
sử
B/ Các nội dung cần tự học ở
nhà: (16)
- Thực
hành
dụng
phần
mềm
giả lập
các
- Làm bài tập về các công
trên
máy
cụ hỗ trợ
hình
thức
tấn
15
công
ứng
dụng
Web
Ôn tập học phần
A/ Các nội dung và PPGD chính
trên lớp: (4)
- Ôn tập toàn bộ kiến thức
học phần
15
- Nhận xét, hỏi đáp và đánh
giá
B/ Các nội dung cần tự học ở
nhà: (8)
- Ôn tập toàn bộ kiến thức
học phần
11. Đánh giá kết quả học tập:
- Thang điểm: 10
- Kế hoạch kiểm tra như sau:
Chuẩ
n đầu
ra
đánh
giá
Trìn Phươn
h độ g pháp
Công
cụ
đánh
giá
Hình
thức
KT
Thời
điểm
Tỉ lệ
(%)
Nội dung
năng
đánh
lực
giá
Bài tập
50%
Sử dụng phần mềm Tuần G2.1
3
3
2
2
2
Thực
hành
trên
30%
- Đàm
thoại
- Thảo
luận
WebGoat, Web Scarab
để giả lập các tấn công
vào ứng dụng Web
3 -
10
G2.2
G3.1
G3.2
G4.1
máy
BT#1,
2, 3
cá
nhân
Thực
hành
trên
máy
Sử dụng phần mềm Tuần G2.2
3
2
2
2
Thực
hành
trên
10%
- Đàm
thoại
- Thảo
luận
HackBar để thực hiện 11 -
tấn công SQL 12
G3.1
G3.2
G4.1
Injection trên một
website cụ thể
máy
cá
BT#4
nhân
Thực
hành
trên
máy
Sử dụng phần mềm Tuần G2.1
OWASP ZAP, SQL 13 G2.2
3
3
Thực
hành
5%
- Đàm
thoại
BT#5
16
Map để kiểm tra các lỗ
hổng của ứng dụng
Web
G3.1
G3.2
G4.1
2
2
2
trên
máy
- Thảo
luận
cá
nhân
Thực
hành
trên
máy
Cấu
hình
Mod Tuần G2.1
3
3
2
2
2
Thực
hành
trên
5%
- Đàm
thoại
- Thảo
luận
Security để bảo mật
Web
14
G2.2
G3.1
G3.2
G4.1
máy
cá
BT#6
nhân
Thực
hành
trên
máy
Tiểu luận - Báo cáo cuối kỳ
Các nhóm SV được Tuần G2.1
yêu cầu tìm hiểu và fix 2-14
các lỗ hổng bảo mật
của một ứng dụng
Web cụ thể.
50%
50%
3
3
2
2
2
3
3
Tiểu
luận -
Báo
G2.2
G3.1
G3.2
G4.1
G4.2
G4.3
TL#1
cáo
CĐR
Hình thức kiểm tra
môn học
BT #1
BT #2
BT#3
BT #4
BT#5.
BT#6
Tiểu luận –
báo cáo cuối
kỳ
G1.1
G1.2
G2.1
G2.2
G3.1
G3.2
G4.1
G4.2
G4.3
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
12. Tài liệu học tập
- Sách, giáo trình chính:
1. OWASP Top 10 2017
2. Justin Clarke, SQL Injection Attacks and Defense, Elsevier,
2012.
17
- Sách (TLTK) tham khảo:
1. Course Advanced Web hacking and security, Udemy, 2017.
13. Ngày phê duyệt lần đầu:
14. Cấp phê duyệt:
Trưởng khoa
Trưởng BM
Nhóm biên soạn
15. Tiến trình cập nhật ĐCCT
Lần 1: Nội Dung Cập nhật ĐCCT
lần 1: ngày tháng năm
(người cập nhật ký và
ghi rõ họ tên)
Tổ trưởng Bộ môn:
18
GIỚI THIỆU CÁC CHƯƠNG TRÌNH ĐÀO TẠO
1.
Sinh viên có kiến thức chuyên môn vững chắc về lĩnh vực Công
nghệ thông tin (Công nghệ phần mềm, Mạng máy tính, Hệ thống thông
tin); Sinh viên được chú trọng học tập cả về lý thuyết lẫn kỹ năng thực
hành nhằm đảm bảo Sinh viên ra trường có thể tiếp cận và làm việc ngay
tại các công ty.
Ra trường, Sinh viên có thể làm việc tại: Các công ty phần mềm,
các công ty cung cấp giải pháp mạng, các công ty cung cấp giải pháp hệ
thống thông tin trong nước cũng như quốc tế,… Có thể tham gia nghiên
cứu và giảng dạy tại các Viện nghiên cứu, Trường Đại học, Cao đẳng,
Trung cấp chuyên nghiệp, cũng như các Trường phổ thông; có thể làm
việc tại các công ty ngoài lĩnh vực CNTT nhưng có áp dụng triển khai
CNTT trong hoạt động, quản lý, sản xuất.
Hiện nay nhu cầu về kỹ sư phần mềm tại Việt Nam là rất lớn bởi sự
chuyển hướng đầu tư của các công ty nước ngoài vào Việt Nam. Ngoài
ra, SV sau khi hoàn thành chương trình đại học, có khả năng học tiếp lên
các bậc học cao hơn (thạc sỹ, tiến sỹ).
Được đào tạo tại khoa Công nghệ Thông tin và khoa Đào tạo Chất
lượng cao.
2.
Ngành Kỹ thuật dữ liệu trang bị cho sinh viên cho sinh viên kiến
thức cơ sở ngành về công nghệ thông tin, và kiến thức chuyên sâu về
phân tích, thiết kế, xây dựng các mô hình vật lý và mô hình lô-gic cho dữ
liệu, xây dựng hạ tầng dữ liệu (data infrastructure, data sets) và các công
cụ phục vụ việc thiết kế, dự đoán các sản phẩm tương lai.
Các kiến thức được trang bị cho sinh viên như: Cấu trúc dữ liệu và
giải thuật, lập trình hướng đối tượng, lập trình web, trí tuệ nhân tạo, Khai
phá dữ liệu, học máy, mô hình rủi ro tài chính, v.v…
Sinh viên tốt nghiệp có thể làm việc trong các công ty Công nghệ
thông tin, cũng như bộ phận công nghệ thông ty của các công ty ở các
lĩnh vực khác. Các vị trí có thể đảm nhận trong các tổ chức gồm:
- Data Engineer (Kỹ sư dữ liệu).
- Big data Engineer (Kỹ sư quản trị dữ liệu lớn).
- Lập trình viên, chuyên viên phát triển phần mềm.
- Chuyên viên quản trị cơ sở dữ liệu, quản trị web.
- Trưởng dự án phát triển hệ thống thông tin.
19
- Cán bộ nghiên cứu và ứng dụng Công nghệ thông tin ở các viện,
trung tâm nghiên cứu và các trường đại học, cao đẳng.
- Giảng viên Công nghệ thông tin ở các các trường đại học, cao
đẳng, trung học phổ thông, trung học chuyên nghiệp và dạy nghề.
20
Tải về để xem bản đầy đủ
21 trang
09/01/2024
12520
Free
Bạn đang xem 20 trang mẫu của tài liệu "Đề cương chi tiết môn Bảo mật Web", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- de_cuong_chi_tiet_mon_bao_mat_web.pdf
