Fənn · İnformasiya təhlükəsizliyi
Web Programming (Front-end)CLO↔PLO matrisi
CLO ↔ PLO uyğunluq cədvəli
Fənn təlim nəticələrinin proqram təlim məqsədlərinə uyğunluğu.
| Fənn təlim nəticəsi | PLO 1 | PLO 2 | PLO 3 | PLO 4 | PLO 5 | PLO 6 |
|---|---|---|---|---|---|---|
| CLO 1CLO-45283Explain the fundamental concepts, principles, stages, and methods of penetration testing, as well as the requirements for conducting penetration tests in a controlled virtual laboratory environment. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 2CLO-14370Configure a virtual laboratory and use Kali Linux, essential Linux command-line tools, and penetration testing tools to perform practical tasks within an authorized environment. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 3CLO-34095Apply information-gathering and open-source intelligence (OSINT) techniques, port scanning, and vulnerability discovery using appropriate tools, including Nmap, Netcraft, and Nessus. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 4CLO-42467Analyze network traffic and interactions between network nodes using Wireshark and apply network data analysis techniques in controlled penetration testing environments. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 5CLO-83122Apply basic vulnerability exploitation techniques, password-based attacks, client-side exploitation, social engineering, and post-exploitation analysis in an isolated educational environment. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 6CLO-88976Use tools and techniques for web application security testing, including the analysis of SQL injection and XPath injection vulnerabilities and the use of Burp Proxy, as well as identify and analyze related vulnerabilities. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 7CLO-26193Explain memory management principles and buffer overflow mechanisms, and analyze vulnerabilities associated with stack-based buffer overflows and Structured Exception Handler (SEH) overwrites in a controlled educational environment. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 8CLO-19785Apply fuzzing techniques, analyze software testing results, and use relevant capabilities of the Metasploit Framework for controlled security testing. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 9CLO-27344Explain the main attack vectors targeting mobile devices and apply specialized frameworks to conduct authorized security testing of smartphones. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
| CLO 10CLO-92551Analyze penetration testing results, document identified vulnerabilities, assess their potential impact, and prepare a structured report containing recommendations for mitigating the identified security issues. | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil | uyğun deyil |
Proqram təlim məqsədləri
PLO 1
PTN 1 - Azərbaycanın müasir dövlətçilik ənənələrinin yaranması, formalaşması və inkişafını bilməlidir, müasir Azərbaycan dövlətçiliyinin formalaşmasında siyasi və ideoloji, iqtisadi və texnoloji. elmi və mədəni amillərin rolunu təhlil və tədqiq etməyi bacarmalıdır. Müasir dünyada Azərbaycan dövlətinin yeri və rolunu sistemli təhlil etməyi bacarmalıdır Azərbaycanın kibernetika, tətbiqi riyaziyyat, informasiya və kommunikasiya texnologiyaları sahələrində inkişaf tarixinə, bu sahələrdə elm təhsil və sənaye ənənələrinə və potensialına, dünya səviyyəli mütəxəssislərinin peşə fəaliyyətinə aid məlumatlı olmalıdır. Azərbaycan dilində təqdimat etmək, natiqlik, akademik və işgüzar yazı bacarıqlarına yiyələnməlidir. Xarici dillərdən birində təqdimat etmək, natiqlik, akademik və işgüzar yazı, şifahi və yazılı ünsiyyət bacarıqlarına malik olmalıdır. "İnformasiya təhlükəsizliyi" ixtisasının məqsədi və vəzifələrini, digər ixtisas sahələri ilə qarşlıqlı əlaqəsini, dövlət və özəl sektordakı tələbatın vacibliyini, gələcək perspektivlərini bilməlidir. Mühəndislik etikasının vacibliyi, bu ixtisasla əlaqədar öyrənilən biliklərin yalnız qanunvericilik və etik normalar çərçivəsində, peşə səlahiyyətlərinə uyğun tətbiq olunmasının vacibliyini bilmləlidir.
Bu fənndən töhfə yoxdur
PLO 2
PTN 2 - Ədədi və yığılan ardıcıllıqlar, funksiyanın limiti və kəsilməzliyi, funksiyanın törəməsi, birdəyişənli funksiyanın ekstremumları, qeyri-müəyyən inteqral, müəyyən inteqral, ədədi və qüvvət siraları, çoxdəyişənli funksiyanın limiti, xüsusi törəmələri və diferensialı haqqında biliklərə malik olmalıdır. Matris anlayışı, matrislər üzərində əməllər və matrisin transponirə edilməsi, iki və üçtərtibli determinantların hesablanması, iki matrisin hasilinin determinantı Tərs matris və onun varlığı, n-ölçülü vektorlar fəzası, vektorların xəttı asılılığı, matrısın ranqı, xətti cəbri tənliklər sistemi, çoxhədlilər və onlar üzərində əməllər, Çoxhədlinin kökü, Hörner sxemi, kvadratik formalar haqqında biliklərə malik olmalıdır. Məntiq cəbrinin elementar funksiyaları, onların xassələri, onlar üzərində əməliyyatlar, ikili funksiya. ikilik prinsipi, qraf anlayışı, qrafın həndəsi ifadəsi, əlaqəli, alt, tam, izomorf və homomorf qraflar, istiqamətlənmiş, istiqamətlənməmiş və qarışıq qraf, hamar və bircins qraf, kodlaşdırma, dekodlaşdırma, qarşılıqlı birqiymətli dekodlaşdırma, əlifba və müntəzəm kodlaşdırması, kodun seçilməsi, maneələr mənbəyi, birqiymətli dekodlaşdırma meyarı haqqında biliklərə malik olmalıdır. Ehtimal nəzəriyyəsinin predmeti, klassik ehtimal. Kombinatorikanın elementləri, Kolmogorov aksiomları. Ehtimalın xassələri. Həndəsi ehtimal. entropiya və informasiya miqdarı. Bernulli sxemi, ehtimal paylanması, diskret paylanma, təsadüfi kəmiyyətin ədədi xarakteristikaları, riyazi gözləmə, dispersiya, Markov və Çebişev bərabərsizliyi, asimmetriya əmsalı, kovariyasiya və korrelyasiya əmsalı, böyük ədədlər qanunu haqqında biliklərə malik olmalıdır.
Bu fənndən töhfə yoxdur
PLO 3
PTN 3 - Informasiya sistemlərinin preventiv mühafizəsi, informasiya təhlükəsizliyi risklərini minimallaşdırma, təhdidlərin və zəifliklərin aşkarlanması, fəsadların qabaqlanması üçün bilik və bacarıqlara yiyələnməlidir. İnformasiya təhlükəsizliyinin əhatə sahəsini ("scope") müəyyən etmə, informasiya aktivlərinin və informasiya proseslərində istifadə olunan aktivlərin, onlara aid funksionallığın uçotunu aparmağı, İnformasiya təhlükəsizliyinin idarəetmə siyasətini və riskləri, insidentləri, İKT-xidmətləri və İKT-layihələri idarəetmə alt-siyasətlərini müəyyən etməyi bacarmalıdır. Mühafizə olunan, o cümlədən mühafizə aləti olan aktivlərə informasiya təhlükəsizliyi üzrə tələbləri, informasiya təhlükəsizliyini ölçmə göstəricilərini (metrikaları) müəyyənetmə bacarıqlarına yiyələnməlidir. Təhdidlərdən törənə bilən insidentləri (informasiya təhlükəsizliyinə) və fəsadları (fəaliyyət davamlılığına), onların ciddilik dərəcələrini müəyyənetməyi bilməlidir. Kiber kəşfiyyat ("cyber-intelligence), o cümlədən təhdidləri, onlara aid cəhdləri və hazırlıqları və onlara aid qabaqlayıcı əks-tətbirləri müəyyənetmə bacarıqlarına yiyələnməlidir. Kriptoqrafiya xidmətləri göstərmə (tövsiyə xarakterli), informasiya təhlükəsizliyini idarəetmənin auditi və dəyərləndirmə, İnformasiya təhlükəsizliyini idarəetmə siyasətinə uyğun local (korporativ) normativ hüquqi aktların layihələrini, təlimatları, praktiki icra kitabçalarını ("playbook"ları) hazırlamağa bacarmalıdır
Bu fənndən töhfə yoxdur
PLO 4
PTN 4 - İnformasiya təhlükəsizliyi insidentlərinin aşkarlanması üçün insident menecmentin, o cümlədən fasiləsiz monitorinqlərin, mütəmadi auditlərin, ekspertizaların və digər nəzarət mexanizmlərinin təşkili üçün bilik və bacarıqlara yiyələnməlidir. İnformasiya təhlükəsizliyi üzrə struktur vahidinə - Təhlükəsizliyin monitorinq əməliyyatları mərkəzinə ("SOC, Security Operation Centre") aid proseslərin icrasını təmin etməyi bacarmalıdır. Mühafizə olunan aktivlərdə informasiya təhlukəsizliyi hadisələrini müəyyənetmə qiymətləndirməni, informasiya təhlükəsizliyi insidentini aşkaretmə, insidentlərin ciddilik dərəcələrini, fəsadların növlərini və dərəcələrini müəyyənetmə üsullarını bilməlidir. Kiber-tədqiqat/kriminalistika və sübutları/dəlilləri toplama ("cyber-forensics" & "collection of evidence/findings"). onların təhlükəsizliyi tələblərini təminetmə barədə məlumatlı olmalıdır.
Bu fənndən töhfə yoxdur
PLO 5
PTN 5 - İnformasiya təhlükəsizliyi insidentlərinə cavabvermə məqsədilə zəifliklərin aradan qaldırılması üçün mühafizə olunan aktivlərdə konfiqurasiyaların və dəyişikliklərin idarə olunmasına aid bilik və bacarıqlara yiyələnməlidir. İnformasiya təhlükəsizliyi insidentlərinə əks-cavab üçün uyğun olan variantı (bloklama, bərpaetmə, dəyişiklik aparma, yeniləmə, təkmilləşdirmə, ehtiyat varianta keçmə, əvvəlki vəziyyətə geri qaytarma) seçmə və müvafiq "playbook'ları formalaşdırma, tətbiqetmə və ya böhran halarında kənardan dəstək üçün müraciət etmə üsullarını bilməlidir. İnformasiyanı mühafizə vasitələri olan proqram-texniki servislərinə ("control"larına) inzibatçılıq etmə barədə məlumatlı olmaldır.
Bu fənndən töhfə yoxdur
PLO 6
PTN 6 - İnformasiya təhlükəsizliyi həllərinin planlaşdırılmasına və tətbiq edilməsinə, bu həllərin İKT vasitələrinin təməlindən təyin olunmuş mükəmməllik və etimadlılıq səviyyələrinə uyğun layihələndirilməsinə, inkişafına, işlənib hazırlanmasına və tətbiq edilməsinə, bu sahədə layihə menecmentinə aid bilik və bacarıqlara yiyələnməlidir İnformasiya təhlükəsizliyinin əhatə sahəsində mühafizə olunan, o cümlədən mühafizə aləti olan İKT məhsuluna (o cümlədən proqram təminat vasitələrinə, elektronika, elektrotexnika, telekommunikasiya və digər texniki təminat vasitələrinə) tələbatı ("request for proposal, RFP") müəyyəetmə və sənədləşdirməni bacaramalıdır. İKT məhsulunun təyinat yerinin texniki tələblər toplusuna aidiyyəti standartlara uyğunluğunun analizini (məsələn "GAP analisis" metodu ilə) apara bilməlidir. kaskadlı yanaşma / "Agile" iterativ İKT məhsulunun yaradılmasına yanaşma ("Waterfall" yanaşma və s.) metodlarından xəbərdar olmalıdır, müvafiq yanaşma üçünuyğun metodologiyanı ("Scrum", "Lean", "XP") seçmək üçün lazımi biliklərə yiyələnməlidir. İKT məhsuluna texniki tələbləri ("statement of requirements. SOR") və texniki tapşırıqları şərtləri ("terms of reference, TOR") müəyyəetmə və sənədləşdirmə, İKT məhsulunun verifikasiya testlərini təminetmə, o cümlədən texniki tələblərin və texniki tapşırıların/ şərtlərin həyata keçirildiyini yoxlama və sənədləşdirmə mexanizmlərini bilməlidir.
Bu fənndən töhfə yoxdur