Segurança de Sistemas
- Detalhes
- Categoria: Disciplina
- Andress (2014). The Basics of Information Security: Understanding the Fundamentals of InfoSec in Theory and Practice. Syngress; Stallings e Tahiliani (2014). Cryptography and network security: principles and practice. London: Pearson; Whitman e Mattord (2013). Management of information security. Nelson Education; Correia e Sousa (2015). Segurança no software. FCA-Editora de Informática; Stewart, Chapple e Gibson (2012). CISSP: Certified Information Systems Security Professional Study Guide. John Wiley & Sons.
- Automação e Sistemas Informáticos (L) (IPLUSO)
- 6865
- 25650
- Segurança de Sistemas
- IPLUSO6865-25650
- 3
- 4
- 1169
- 4
- Não
- Português
- • Utilização de plataformas digitais (Moodle) para disponibilização de conteúdos. • Laboratórios práticos com Kali Linux, Metasploitable2 e OWASP ZAP para análise de vulnerabilidades. • Simulações de ataques e defesa em ambientes controlados.
- Opcional
- OA1. Conseguir perceber e determinar o ambiente de segurança em sistemas de informação; OA2. Compreender e definir políticas de controlo de acessos; OA3. Compreender o papel da criptografia na segurança de informação; OA4. Perceber e aplicar algumas normas de segurança; OA5. Desenvolver e aplicar planos e políticas de segurança; OA6. Rever e aconselhar em termos de segurança de informação perante determinados cenários em análise; OA7. Estabelecer políticas e procedimentos para gerir incidentes de segurança; OA8. Compreender os problemas do desenvolvimento de software e os aspectos de segurança dos mesmos.
- Descrição dos conteúdos CP1. Introdução à segurança de informação; CP2. Controlo de acessos; CP3. Ataques, monitorização e defesa; CP4. Segurança das comunicações e contra-medidas; CP5. Princípios de modelos de segurança; CP6. Princípios e conceitos de gestão de segurança; CP7. Valor dos bens, políticas e papéis; CP8. Aspectos de segurança de sistemas; CP9. Segurança no desenvolvimento de aplicações: desenvolvimento de aplicações em segurança, análise de vulnerabilidades de segurança e práticas de desenvolvimento de aplicações seguras; CP10. Leis e investigações; CP11. Incidentes e ética.
Descrição dos instrumentos de avaliação (individuais e de grupo) ¿ testes, trabalhos práticos, relatórios, projetos... respetivas datas de entrega/apresentação... e ponderação na nota final.
Exemplo:
Descrição
Data limite
Ponderação
Teste de avaliação
Final do Semestre
30%
Trabalhos práticos
Ao longo do semestre
30%
Projeto final
Final do Semestre
40%
Adicionalmente poderão ser incluídas informações gerais, como por exemplo, referência ao tipo de acompanhamento a prestar ao estudante na realização dos trabalhos; referências bibliográficas e websites úteis; indicações para a redação de trabalho escrito...
- Semestral
- Esta unidade curricular tem como objetivo proporcionar aos estudantes uma compreensão abrangente dos princípios e práticas de segurança de sistemas. Abrange conceitos fundamentais de segurança da informação, controlo de acessos, criptografia e comunicação segura, bem como tópicos avançados como análise de vulnerabilidades, desenvolvimento seguro de software e gestão de incidentes. O curso enfatiza tanto os fundamentos teóricos como a aplicação prática através de sessões laboratoriais e simulações, preparando os estudantes para identificar, analisar e mitigar riscos de segurança em ambientes reais.
