Organizzazione dell'insegnamento

• modalità: blended e-learning
  • proposta: proviamo a usare il Wiki, ad es. per lo sviluppo di approfondimenti dei temi in programma, o altri rilevanti?
• sviluppo progettuale cooperativo
  • non solo di progetti di studio
  • ma anche dello stesso progetto formativo dell'insegnamento
• condivisione di obiettivi formativi
  • comprendere i concetti e i problemi di sicurezza dei sistemi informatici
  • valutare le soluzioni ad essi

Obiettivi formativi

Acquisizione e sviluppo della capacità di:

• comprendere i problemi fondamentali della sicurezza
  per una vasta gamma di sistemi informatici
  • da semplici programmi a complessi sistemi operativi e sistemi di gestione di basi di dati
• analizzare le vulnerabilità e le loro fonti nei sistemi informatici
• valutare i rischi a cui esse danno luogo
• fronteggiare tali rischi adottando le tecniche di controllo delle vulnerabilità
  che risultino più appropriate al contesto operativo e sociale in cui si applicano
• valorizzare gli aspetti sociali, normativi ed etici delle problematiche di sicurezza nel progetto e nella gestione dei sistemi informatici

Attività formative

L'organizzazione didattica dell'insegnamento prevede 48 ore di lezione (ed esercitazione)

L'acquisizione di metodi e competenze professionali nella disciplina è sostenuta da:

• frequenza delle lezioni ed esercitazioni
• studio del testo [Pfleeger & Pfleeger, 2004]
• elaborazione di soluzioni a problemi ed esercizi proposti
• consultazione di altri testi e materiali didattici
• interazione con il docente: ricevimento settimanale + ...
• collaborazione con i colleghi: diretta + ...
• sperimentazione di un servizio di collaborazione in rete: Wiki

Modalità di valutazione

• valutazione in itinere:
  • contributi prodotti dagli studenti in risposta a problemi ed esercizi proposti
    => bonus!
• valutazione finale: colloquio individuale sugli argomenti del programma
  • a partire da un approfondimento prodotto dallo studente,
  • possibilmente in collaborazione con altri studenti.

Il superamento della prova porta all'acquisizione di 6 crediti.

Programma dell'insegnamento

• Introduzione
  • problemi di sicurezza nei sistemi informatici: L.01 (i).
• Elementi di crittografia per la sicurezza informatica
  • cenni storici, terminologia, sistemi di crittografia: L.02, L.03, L.04;
  • standard di crittografia pubblica: RSA, DES, AES: L.05, L.06;
  • uso della crittografia per la sicurezza informatica: L.07.
• Sicurezza informatica
  • sicurezza dei programmi: L.08, L.09, L.10, L.11, L.12, L.13.
  • meccanismi di protezione nei sistemi operativi: L.14, L.15, L.16.
  • progetto di sistemi operativi sicuri: L.17, L.18, L.19 (i), L.20 (i), L.21 (i), L.22 (i).
  • sicurezza e protezione di basi di dati: L.23 (i), L.24 (i).

Testi consigliati

Testo di riferimento (adottato)

C.P. Pfleeger & S.L. Pfleeger
Security in Computing, 3/e ; Sicurezza in informatica, 1/e
Prentice Hall PTR (2003) ; Pearson Education Italia (2004)

Altri testi consigliati (per consultazione)

J. Pieprzyk, T. Hardjono, J.Seberry, Fundamentals of Computer Security, Springer (2003)

S. Singh, The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptography, Anchor Books (1999)

V. Shoup, A Computational Introduction to Number Theory and Algebra, Cambridge University Press (2005)

Strumenti per l'interazione formativa

Forum e Wiki: cosa va dove?

• Forum: discussioni di
  • organizzazione dell'insegnamento
  • argomenti delle lezioni
• Wiki: è incoraggiata la documentazione in corso d'opera dello sviluppo di esercizi e approfondimenti, facendo pieno uso della funzionalità Wiki per il controllo di versione e per la gestione di discussioni