İnformasiya təhlükəsizliyi (master)Fənn nəticələri

CLO 1: İnformasiya təhlükəsizliyi menecmenti sistemlərinin (ISMS) əsas prinsiplərini, elementlərini və beynəlxalq standartların (ISO/IEC 27001, NIST, COBIT və s.) tətbiq sahələrini fərqləndirə və məqsədyönlü şəkildə tətbiq edə bilir

CLO 2: Təşkilatın kiberrisklərini müəyyənləşdirir, qiymətləndirir və onların azaldılması üçün uyğun idarəetmə və texniki tədbirləri seçə bilir;

CLO 3: İnformasiya təhlükəsizliyi siyasətləri, prosedurları və nəzarət mexanizmləri hazırlamaq və tətbiq etmək bacarığına malikdir;

CLO 4: Təhlükəsizlik insidentlərini müəyyənləşdirir, cavab planları (IRP) və biznesin davamlılığı planlarını (BCP/DRP) tərtib edə bilir;

CLO 5: Audit və uyğunluq proseslərinin planlaşdırılmasını, sübutların toplanmasını və hesabatların hazırlanmasını həyata keçirə bilir;

CLO 6: Komanda şəklində və ya müstəqil şəkildə kibertəhlükəsizlik idarəetmə layihələrini planlaşdırmaq, həyata keçirmək və nəticələri analiz etmək bacarığına malikdir.

CLO 1: IIoT arxitekturasını, əsas komponentlərini və IT/OT təhlükəsizlik tələbləri arasındakı fərqləri izah edir.

CLO 2: Verilmiş sənaye ssenarisində aktivləri, təhdidləri və zəiflikləri müəyyənləşdirir, riskləri ehtimal və təsirə görə qiymətləndirir.

CLO 3: IIoT cihazları, rabitə protokolları və şəbəkələr üçün mühafizə yanaşmalarını müqayisə edir və uyğun tədbirləri əsaslandırır.

CLO 4: Sənaye mühitində monitorinq, insidentə cavab və bərpa tədbirlərini verilmiş hadisə əsasında təhlil edir

CLO 5: Etibarlı mənbələrə əsaslanaraq IIoT təhlükəsizliyi üzrə analitik hesabat və əsaslandırılmış tövsiyələr hazırlayır, nəticələri təqdim edir.

CLO 1: İnformasiya təhlükəsizliyinin təməl konseptlərini (CIA triadası, risk, təhdid, zəiflik), simmetrik/asimmetrik şifrələmə alqoritmlərini və əsas şəbəkə protokollarını tərif edir və sadalayır.

CLO 2: Zərərli proqram növlərini, sosial mühəndislik hücumlarını və şəbəkə zəifliklərini izah edir, təşkilatın informasiya aktivlərinə dəyə biləcək potensial təsirini fərqləndirir

CLO 3: Şəbəkə və sistem təhlükəsizliyini təmin etmək üçün şəbəkəarası ekranlar (Firewall), İDS/İPS sistemləri və çoxfaktorlu autentifikasiya (MFA) kimi mühafizə mexanizmlərini tətbiq edir və sazlayır.

CLO 4: Çoxtəbəqəli Müdafiə Strategyiyası (Defense in Depth - DİD) məntiqi infrastruktur olaraq istifadə edilir.

CLO 5: Log fayllarını, SIEM xəbərdarlıqlarını və şəbəkə trafikini analiz edərək baş vermiş kibertəhlükəsizlik insidentlərini və təhlükəsizlik pozuntularını müəyyən edir və təsnifləndirir.

CLO 6: Beynəlxalq standartlar (ISO/IEC 27001, NIST) və qanunvericilik (GDPR, Fərdi Məlumatlar haqqında Qanun) çərçivəsində təşkilatın təhlükəsizlik boşluqlarını müqayisə edir və təhlil edir.

CLO 7: Təşkilatın İT infrastrukturu üçün risklərin qiymətləndirilməsini aparır, zəiflik skanının nəticələrini və təhlükəsizlik siyasətlərinin effektivliyini qiymətləndirir.

CLO 8: Baş verə biləcək kiberhücumlara və fəlakətlərə qarşı ilkin İnsidentlərə Reaksiya Planı (Incident Response Plan) və Biznesin Fasiləsizliyi (BCP) strategiyasının layihəsini tərtib edir və hazırlayır.

CLO 1: Kriptoqrafiyanın əsas prinsiplərini, simmetrik və asimmetrik şifrələmə mexanizmlərinin iş qaydasını izah edir.

CLO 2: Məlumatların məxfiliyini və bütövlüyünü təmin etmək üçün riyazi alqoritmləri və kriptoqrafik protokolları tətbiq edir.

CLO 3: Şifrələmə sistemlərinin və təhlükəsizlik protokollarının zəif tərəflərini müəyyənləşdirmək üçün kriptoanaliz üsullarını analiz edir.

CLO 4: Kriptoqrafik alqoritmlərin praktiki sınaq nəticələrini və təhlükəsizlik auditlərini şərh edir, texniki hesabat hazırlayır.

CLO 5: Komanda şəklində təhlükəsiz proqram təminatı və ya kriptoqrafik layihə hazırlayıb təqdim edir.

CLO 1: Şəbəkə təhlükəsizliyinin əsas anlayışlarını (risk, təhdid, zəiflik, istismar) və OSI modeli üzrə şəbəkə avadanlıqlarının iş prinsiplərini izah edir.

CLO 2: Şəbəkə avadanlıqlarında təhlükəsiz idarəetmə protokollarını (SSH, SNMPv3, RADIUS/TACACS+) və port təhlükəsizliyi mexanizmlərini tətbiq edir.

CLO 3: NAT/PAT, DHCP Snooping, ARP Inspection, VRRP/HSRP mexanizmlərinin şəbəkə təhlükəsizliyinə təsirini analiz edir.

CLO 4: Şəbəkə hücumlarını təsnif edir, qarşı tədbirlər hazırlayır və nəticələri (Sİ əsaslı həllər daxil olmaqla) komanda şəklində təqdim edir.

CLO 1: İnformasiya hüququnun əsasları, mənbələri, hüquq münasibətlərinin elementləri, hüquq normalarının subyektləri barədə biliklər qazanmalı, habelə informasiya sahəsində əsas insan hüquq və azadlıqlarını öyrənməlidir.

CLO 2: Azərbaycan Respublikasında informasiya sahəsində dövlət siyasətinin əsas istiqamətləri, müvafiq strategiya və dövlət proqramları barədə biliklər əldə etməli, eləcə də ölkənin informasiya sahəsində milli təhlükəsizlik maraqları və informasiya təhlükəsizliyi siyasəti ilə bağlı biliklərə yiyələnməlidir.

CLO 3: İnformasiya təhlükəsizliyi və kibertəhlükəsizliklə bağlı rəhbər normativ hüquqi aktlarla tanış olmalı və onların tələblərini bilməlidir.

CLO 4: Kritik informasiya infrastrukturunun təhlükəsizliyinin təmin olunması sahəsində hüquqi və təşkilati məsələlər, eləcə də infrastruktur obyektlərinin təsnifatlaşdırılması, minimal təhlükəsizlik tələbləri, nəzarət mexanizmləri barədə ümumi biliklərə yiyələnməlidir.

CLO 5: Fərdi məlumatların, eləcə də dövlət sirri təşkil edən və konfidensial informasiyanın, habelə peşə, kommersiya, istintaq və məhkəmə sirrinin mühafizəsi sahəsində müvafiq qanunvericiliyin tələblərini bilməli, eləcə də mövcud qanunvericiliyin tələblərinin pozulmasına görə nəzərdə tutulan məsuliyyət tədbirlərini öyrənməlidir.

CLO 6: Kibercinayətlərin anlayışı, təsnifatı və kibercinayətkarlığa qarşı mübarizənin hüquqi əsasları, habelə informasiya müharibəsi və kibermüharibə anlayışları və onların xüsusiyyətləri, müasir çağırışlar və hibrid müharibələrin hüquqi aspektləri barədə ümumi biliklər əldə etməlidir.

CLO 1: Yeni nəsil sənaye kommunikasiya sistemlərinin (Industry 4.0/5.0, IIoT, OT/ICS, SCADA, sənaye 5G şəbəkələri) arxitekturasını və komponentlərini təsvir edə, bu sistemlərə qarşı yönələn təhdid növlərini (protokol zəiflikləri, cihaz səviyyəsində hücumlar, şəbəkə seqmentasiyasının pozulması və s.) təsnif edə bilir;

CLO 2: Sənaye kommunikasiya infrastrukturuna qarşı yönələn təhdidlər üzrə tədqiqat sualı formalaşdıra, hücum ssenarilərinə dair hipotezlər qura və OT/IT konvergensiyası şəraitində risklərin qiymətləndirilməsi üçün metodoloji çərçivə dizayn edə bilir;

CLO 3: Sənaye kommunikasiya sistemlərinin təhlükəsizliyinə dair beynəlxalq standartları (IEC 62443, NIST SP 800-82, ISA/IEC standartları), akademik ədəbiyyatı və sənaye hesabatlarını sistemli şəkildə araşdıra, əldə edilən biliklər əsasında tədqiqat çərçivəsini formalaşdıra bilir;

CLO 4: Sənaye protokollarının (Modbus, PROFINET, OPC UA, MQTT və s.) trafik monitorinqi, hücum siqnaturlarının aşkarlanması və anomaliya analizi üçün müvafiq alət və metodları tətbiq edə, əldə edilmiş verilənləri statistik üsullarla işləyə və vizuallaşdıra bilir;

CLO 5: Sənaye kommunikasiya sistemlərinin mühafizəsi üçün müdafiə mexanizmlərini (şəbəkə seqmentasiyası, sıfır etibar (Zero Trust) arxitekturası, kriptoqrafik protokollar, təhlükəsiz uzaqdan giriş həlləri) layihələndirə və effektivliyini qiymətləndirə bilir;

CLO 6: Real sənaye kibertəhlükəsizlik hadisələrinin (kritik infrastrukturlara qarşı hücumlar, case study-lər) texniki-analitik təhlilini aparır, nəticələri elmi hesabat və ya layihə şəklində məntiqi strukturda yaza, şifahi və yazılı formada auditoriyaya təqdim edə bilir;

CLO 7: Sənaye kommunikasiya sistemlərinin təhlükəsizliyi sahəsində tədqiqatların aparılmasında etik prinsiplərə (kritik infrastrukturda icazəsiz sınaqların qadağan olunması, əməliyyat təhlükəsizliyinin qorunması) və metodoloji standartlara riayət etməklə müstəqil və ya komanda halında tədqiqat, layihə və ya dissertasiya işini hazırlaya bilir.

CLO 1: Telekommunikasiya sistemlərinin (mobil şəbəkələr, IP şəbəkələr, VoIP, 5G, optik şəbəkələr və s.) arxitekturalarını və prinsiplərini bilir və tətbiq edir, şəbəkə protokollarını (TCP/IP, SIP, RTP, MPLS, BGP və s.) nəzəri və praktiki aspektlərdən bilir, şəbəkə infrastrukturunu təhlükəsizlik baxımından təhlil edir və layihələndirir.

CLO 2: Telekommmunikasiya şəbəkələrində kriptoqrafik şifrləmə üsullarını tətbiq edir, səs, data və siqnalları şifrələyir, genişzolaqlı şəbəkələrdə və radio kanallarda məlumatların təhlükəsiz ötürülməsi, firewall, IDS/IPS, VPN və anti-DDoS texnologiyalarından istifadə edir.

CLO 3: Telekommuinkasiya infrastrukturlarına qarşı mümkün hücumları (IMSI catching, man-in-the- middle, jamming, SS7 exploit və s.) bilir, onların aşkarlanması və qarşısının alınması üçün texnoloji və proqram təminatlarını tətbiq etdir, telekommuinkasiya sistemlərində mümkün zəiflikləri və sızmaları təhlil edir, penetrasiya testlərini həyata keçirir.

CLO 4: Telekommmunikasiya sistemlərində təhlükəsizlik risklərini təhlil edir, idarəetmə strategiyalarını hazırlayır, telekommunikasiya operatorları üçün təhlükəsizlik siyasətlərini və prosedurlarını layihələndirir

CLO 5: Telekommunikasiya sektorunda informasiya təhlükəsizliyi ilə bağlı yerli və beynəlxalq standartları (ISO/IEC 27011, ETSI, ITU-T, NIST və s.), abunəçi məlumatlarının qorunması, fərdi məlumatların mühafizəsi və məxfiliyin təmin olunması tələblərini bilir və fəaliyyətində rəhbər tutur.

CLO 6: Telekommunikasiya sistemlərində təhlükəsizlik risklərini təhlil edir, risklərin idarə olunması strategiyalarını, telekommunikasiya infrastrukturları üçün informasiya təhlükəsizliyi siyasətlərini və prosedurlarını hazırlayır və həyata keçirir.

CLO 1: Kibertəhlükəsizlik arxitekturalarının əsas prinsiplərini, komponentlərini və müdafiə modellərini izah etmək, təhlükəsizlik arxitekturasının informasiya sistemlərinin məxfiliyinin, bütövlüyünün və əlçatanlığının təmin edilməsində rolunu qiymətləndirmək.

CLO 2: İnformasiya sistemlərində təhlükəsizlik problemlərini müəyyənləşdirmək, təhdid modelləşdirməsi aparmaq, mümkün hücum ssenarilərini təhlil etmək və arxitektura səviyyəsində riskləri qiymətləndirmək.

CLO 3: Kibertəhlükəsizlik arxitekturaları ilə bağlı beynəlxalq standartları, çərçivələri və elmi ədəbiyyatı araşdırmaq, NIST, ISO/IEC və digər müvafiq yanaşmaları müqayisə etmək və onların tətbiq imkanlarını əsaslandırmaq.

CLO 4: Təhdid modelləşdirməsi, təhlükəsizlik yoxlaması, arxitektura təhlili və monitorinq vasitələrindən istifadə etməklə sistemlərin təhlükəsizlik vəziyyətini qiymətləndirmək və aşkar edilmiş zəiflikləri sənədləşdirmək.

CLO 5: Müəyyən edilmiş təhlükəsizlik tələblərinə uyğun müdafiə arxitekturası hazırlamaq, Zero Trust, Defense in Depth, şəbəkə seqmentasiyası, IAM, şifrələmə və təhlükəsiz konfiqurasiya mexanizmlərini əsaslandırılmış şəkildə tətbiq etmək.

CLO 6: Real və ya simulyasiya edilmiş kibertəhlükəsizlik ssenarilərini təhlil etmək, alternativ müdafiə həllərini müqayisə etmək və nəticələri texniki hesabat, layihə və təqdimat formasında təqdim etmək.

CLO 7: Fərdi və komanda şəklində kibertəhlükəsizlik arxitekturasının layihələndirilməsi və qiymətləndirilməsi üzrə tapşırıqları yerinə yetirmək, peşə etikası, məxfilik və informasiya təhlükəsizliyi tələblərinə riayət etmək.

CLO 1: Kibertəhlükəsizliyin, təhdidlərin aşkarlanmasının və kibertəhlükəsizliyin idarə edilməsinin fundamental prinsiplərini və anlayışlarını izah edir.

CLO 2: Risklərin idarə edilməsi, idarəetmə və təhdidlərin aşkarlanması üzrə çərçivə modellərini praktiki ssenarilərə tətbiq edir.

CLO 3: Təhdidlərin aşkarlanması, insidentlərə cavab tədbirləri və kibertəhlükəsizliyin idarə edilməsi ilə bağlı mühəndislik problemlərini təhlil edir.

CLO 4: Təhlükəsizlik monitorinqi və təhlili nəticələrini şərh edir və texniki hesabat hazırlayır

CLO 5: Komandanın tərkibində texniki kibertəhlükəsizlik layihəsini təqdim edir.

CLO 1: Generativ süni intellektin əsas anlayışlarını, modellərini və prinsiplərini izah edə bilir.

CLO 2: Generativ süni intellektin kibertəhlükəsizlikdə tətbiq sahələrini müəyyənləşdirə və izah edə bilir.

CLO 3: Kibertəhlükəsizliklə bağlı tapşırıqların yerinə yetirilməsi və problemlərin həlli üçün generativ süni intellekt alətlərindən istifadə edə bilir.

CLO 4: Süni intellekt tərəfindən yaradılan məzmunu, kodu və təhlükəsizliklə bağlı nəticələri kibertəhlükəsizlik baxımından təhlil edə bilir.

CLO 5: Generativ süni intellektlə əlaqəli nəticələrin etibarlılığını, təhlükəsizlik və məxfilik risklərini, həmçinin etik məsələləri qiymətləndirə bilir.

CLO 6: Kibertəhlükəsizlik tapşırıqları üçün effektiv sorğular (promptlar) və süni intellekt əsaslı iş axınları hazırlaya bilir.

CLO 7: Generativ süni intellektin kibertəhlükəsizlikdə təhlükəsiz, məsuliyyətli və etik istifadəsi üçün uyğun yanaşmalar hazırlaya bilir.

CLO 1: Şəbəkə monitorinqinin əsas anlayışlarını, məqsədlərini, prinsiplərini və müasir şəbəkə monitorinq sistemlərinin arxitekturasını izah edə bilmək.

CLO 2: Şəbəkə avadanlıqlarının və xidmətlərinin vəziyyətini qiymətləndirmək üçün Ping, Traceroute, SNMP, NetFlow/IPFIX və Syslog kimi monitorinq texnologiyalarından istifadə edə bilmək.

CLO 3: Şəbəkə trafikini analiz etmək, bandwidth, throughput, latency, jitter və packet loss kimi performans göstəricilərini müəyyənləşdirmək və qiymətləndirmək.

CLO 4: Wireshark, Zabbix və digər şəbəkə monitorinq vasitələrindən istifadə etməklə şəbəkə infrastrukturunun monitorinqini və problemlərin diaqnostikasını həyata keçirə bilmək.

CLO 5: Şəbəkə monitorinqi zamanı aşkarlanan anomaliyaları, təhlükəsizlik hadisələrini və potensial hücumları müəyyənləşdirmək, IDS/IPS və SIEM sistemləri ilə inteqrasiyanın əsas prinsiplərini tətbiq edə bilmək.

CLO 6: Şəbəkə monitorinqinin nəticələrini təhlil etmək, monitorinq hesabatları hazırlamaq və şəbəkənin etibarlılığının, əlçatanlığının, performansının və təhlükəsizliyinin artırılması üzrə əsaslandırılmış texniki təkliflər irəli sürə bilmək.

CLO 1: Bulud texnologiyasının əsas anlayışlarını, prinsiplərini və mərhələlərini izah edir.

CLO 2: Tədqiqat probleminə uyğun məlumat toplama, tədbiq və analitik metodları tətbiq edir.

CLO 3: Toplanmış məlumatları analitik üsullardan istifadə etməklə təhlil edir və prinsiplər arasındakı əlaqələri müəyyən edir.

CLO 4: Nəticələri şərh edir, bulud texnologiyalarının üstün və mənfi cəhətlərini analiz edir

CLO 5: Müəyyən edilmiş tədqiqat problemi üzrə fərdi və ya komanda şəklində layihə hazırlayır və təqdim edir.

CLO 1: Təhdid modelinə və qorunma tələblərinə uyğun kriptoqrafik həllin seçimini əsaslandırır.

CLO 2: Şifrləmə, autentifikasiya, açar törətmə və imza mexanizmlərinin təhlükəsiz birləşdirilmə şərtlərini izah edir.

CLO 3: Parol, sertifikat, TLS və açarların həyat dövrü üçün təhlükəsiz tətbiq tələblərini müəyyən edir.

CLO 4: Parol, sertifikat, TLS və açarların həyat dövrü üçün təhlükəsiz tətbiq tələblərini müəyyən edir.

CLO 5: Kriptoqrafik həllin istismar, uyğunluq və miqrasiya məhdudiyyətlərini qiymətləndirir.

CLO 1: Знать и применять архитектуры и принципы функционирования телекоммуникационных систем, включая мобильные сети, IP-сети, VoIP, 5G и оптические сети; владеть теоретическими и практическими знаниями сетевых протоколов, таких как TCP/IP, SIP, RTP, MPLS и BGP; анализировать и проектировать сетевую инфраструктуру с точки зрения безопасности.

CLO 2: Применять методы криптографического шифрования в телекоммуникационных сетях, шифровать голосовые данные, информацию и сигналы; обеспечивать безопасную передачу данных в широкополосных сетях и радиоканалах; использовать технологии межсетевых экранов, IDS/IPS, VPN и защиты от DDoS-атак.

CLO 3: Знать возможные атаки на телекоммуникационную инфраструктуру, включая IMSI-catcher, атаки типа «человек посередине» (Man-in-the-Middle), глушение сигналов (jamming) и эксплуатацию уязвимостей SS7; применять программные и технические средства для обнаружения и предотвращения таких атак; анализировать уязвимости и утечки в телекоммуникационных системах, проводить тестирование на проникновение.

CLO 4: Анализировать риски безопасности телекоммуникационных систем, разрабатывать стратегии управления рисками, а также проектировать политики и процедуры безопасности для операторов связи.

CLO 5: Знать местные и международные стандарты информационной безопасности в телекоммуникационном секторе, включая ISO/IEC 27011, ETSI, ITU-T и NIST, а также требования к защите абонентских данных, персональных данных и обеспечению конфиденциальности; применять их в профессиональной деятельности.

CLO 6: Анализировать риски безопасности телекоммуникационных систем, разрабатывать и реализовывать стратегии управления рисками, политики и процедуры информационной безопасности для телекоммуникационной инфраструктуры.

CLO 1: Kosmik kommunikasiya sistemlərinin arxitekturasını (yer, kosmos və istifadəçi seqmentləri) təsvir edə və bu sistemlərə qarşı yönəlmiş təhdid növlərini (jamminq, spoofing, siqnal tutulması, DoS və s.) təsnif edə bilir;

CLO 2: Peyk əlaqə kanallarında yarana biləcək zəifliklər üzrə tədqiqat sualı formalaşdıra, təhdid modelini (threat model) qura və risklərin qiymətləndirilməsi üçün müvafiq metodologiyanı (STRIDE, DREAD və s.) seçib əsaslandıra bilir;

CLO 3: Kriptoqrafik protokolların (açar mübadiləsi, şifrələmə alqoritmləri) və beynəlxalq standartların (CCSDS və s.) iş prinsipini izah edə, onları məhdud resurslu kosmik mühit üçün tətbiq edə və müqayisəli təhlil edə bilir;

CLO 4: Peyk kommunikasiya sistemlərinə yönəlmiş hücum ssenarilərini (spoofing, jamminq, intruziya) proqram vasitələri (SDR, MATLAB, Python) ilə modelləşdirə, əldə edilmiş verilənləri statistik üsullarla işləyə və nəticələri qrafik/vizual formada təqdim edə bilir;

CLO 5: Anomaliya aşkarlama və intruziya aşkarlama sistemlərinin (IDS) qurulmasında maşın öyrənməsi metodlarını tətbiq edə, modelin performansını müvafiq metriklər (accuracy, precision, recall, F1-score) əsasında qiymətləndirə bilir;

CLO 6: Real hadisələrin (Viasat KA-SAT hücumu və digər sənaye presedentləri) texniki-analitik tədqiqini apara, nəticələri elmi hesabat, məqalə və ya layihə şəklində məntiqi strukturda yaza, şifahi və yazılı formada auditoriyaya təqdim edə bilir;

CLO 7: Kosmik kibertəhlükəsizlik sahəsində tədqiqatların aparılmasında etik və hüquqi prinsiplərə (məsələn, radiotezlik siqnallarının yalnız qapalı/ekranlaşdırılmış mühitdə ötürülməsi, GNSS spoofing sınaqlarının heç vaxt açıq efirdə aparılmaması) və metodoloji standartlara riayət etməklə müstəqil və ya komanda halında tədqiqat, layihə və ya dissertasiya işini hazırlaya bilir.

CLO 1: Telekommunikasiya şəbəkələrinin (mobil, sabit, IP-əsaslı) arxitekturasını və komponentlərini təsvir edə, bu şəbəkələrə qarşı yönələn müasir hücum növlərini (DDoS, MITM, siqnalizasiya protokollarının zəiflikləri, SS7/Diameter/GTP hücumları və s.) təsnif edə bilir;

CLO 2: Telekom infrastrukturuna qarşı yönələn təhdidlər üzrə tədqiqat sualı formalaşdıra, hücum ssenarilərinə dair hipotezlər qura və risklərin qiymətləndirilməsi üçün metodoloji çərçivə (təhdid modelləşdirilməsi, zəiflik analizi) dizayn edə bilir;

CLO 3: Şəbəkə təhlükəsizliyi sahəsində beynəlxalq standartları (3GPP, ETSI, ITU-T, GSMA), akademik ədəbiyyatı və sənaye hesabatlarını sistemli şəkildə araşdıra, əldə edilən biliklər əsasında tədqiqat çərçivəsini formalaşdıra bilir;

CLO 4: Şəbəkə trafikinin monitorinqi, hücum siqnaturlarının aşkarlanması və anomaliya analizi üçün müvafiq alət və metodları (IDS/IPS, log analizi, maşın öyrənməsi əsaslı aşkarlama) tətbiq edə, əldə edilmiş verilənləri statistik üsullarla işləyə və vizuallaşdıra bilir;

CLO 5: Telekom şəbəkələrinin mühafizəsi üçün müdafiə mexanizmlərini (kriptoqrafik protokollar, autentifikasiya sxemləri, siqnalizasiya firewall-ları, şəbəkə seqmentasiyası, fövqəladə bərpa planları) layihələndirə və effektivliyini qiymətləndirə bilir;

CLO 6: Real hücum hadisələrinin (sənaye insidentləri, case study-lər) texniki-analitik təhlilini apara, nəticələri elmi hesabat və ya layihə şəklində məntiqi strukturda yaza, şifahi və yazılı formada auditoriyaya təqdim edə bilir;

CLO 7: Telekom təhlükəsizliyi sahəsində tədqiqatların aparılmasında etik və hüquqi prinsiplərə (icazəsiz sınaqların və real operator şəbəkələrinə müdaxilənin qadağan olunması, abunəçi məlumatlarının məxfiliyi) və metodoloji standartlara riayət etməklə müstəqil və ya komanda halında tədqiqat, layihə və ya dissertasiya işini hazırlaya bilir.

CLO 1: Veb proqramlaşdırma dillərini və mühitlərini (HTML, CSS, JavaScript, PHP, Python, Node.js, React, Angular, Django, Laravel və s.) bilir və həmin dillərdə proqramlaşdırır.

CLO 2: Müştəri-server əsaslı tətbiqlərin qurulması və qarşılıqlı əlaqəsinin təmin edilməsini bilir, RESTful API-lər, AJAX texnologiyası tətbiq edir, mikroxidmət arxitekturasını təşkil edir, HTTPS, TLS/SSL protokolları ilə məlumatların təhlükəsiz ötürülməsi, token əsaslı autentifikasiya (OAuth 2.0, JWT (JSON Web Token), SSO və MFA), sessiyaların idarə olunması və cookie təhlükəsizliyi texnologiyalarını tətbiq edir.

CLO 3: Veb texnologiya mühitində məlumatların konfidensiallığı, bütövlüyü və əlçatanlığının (CIA modeli) təmin edilməsi üsullarını, identifikasiya və autentifikasiya prosedurlarını tətbiq edir. SAST, DAST, IAST kimi təhlükəsizlik testləri metodologiyalarını, əl ilə və avtomatlaşdırılmış zəiflik aşkarlama vasitələrini (Burp Suite, OWASP

CLO 4: Təhlükəsiz proqramlaşdırma prinsipləri, kodda zəifliklərin aşkarlanması və qarşısının alınması, OWASP Top 10 zəifliklərin aşkarlnaması və qorunma vasitələrini (SQL Injection, Cross- Site Scripting – XSS, Cross-Site Request Forgery – CSRF, Insecure Deserialization, Broken Authentication və s.) tətbiq edir.

CLO 5: Apache, Nginx, IIS və s. serverlərin təhlükəsizlik konfiqurasiyalarını, CDN, WAF (Web Application Firewall), Reverse Proxy, DDoS qorunması texnologiyalarını, bulud əsaslı veb platformalarda təhlükəsizlik (AWS, Azure, Google Cloud) yanaşmalarını bilir və tətbiq edir.

CLO 6: Veb sistemləri üçün tənzimləyici normativ sənədlərin və standartların (ISO/IEC 27001, GDPR, PCI-DSS, NIST və s.) bilir, veb sistemlərin onların tələblərinə uyğunluğunu qiymətləndirir və təmin edir.

CLO 1: DevOps və DevSecOps yanaşmalarının əsas prinsiplərini izah edir və proqram təminatının həyat dövrünün müxtəlif mərhələlərində təhlükəsizlik tələblərini müəyyənləşdirir.

CLO 2: CI/CD boru xətlərinin arxitekturasını, mərhələlərini və avtomatlaşdırma mexanizmlərini izah edir, Git əsaslı versiyalara nəzarət sistemlərindən istifadə edir.

CLO 1: API anlayışını, növlərini, arxitekturasını və müasir tətbiqlərdə rolunu izah edir.

CLO 2: REST, GraphQL və HTTP əsaslı API-lərin iş prinsiplərini təhlil edir.

CLO 3: API-lərdə autentifikasiya, avtorizasiya və girişə nəzarət mexanizmlərini tətbiq edir.

CLO 4: OAuth 2.0, OpenID Connect və JWT texnologiyalarının təhlükəsizlik xüsusiyyətlərini qiymətləndirir.

CLO 5: OWASP API Security Top 10 çərçivəsində müəyyən edilən əsas təhlükəsizlik risklərini tanıyır və təhlil edir.

CLO 6: API-lərdə obyekt səviyyəsində avtorizasiya, autentifikasiya və məlumatların ifşası ilə bağlı zəiflikləri müəyyən edir.

CLO 7: API sorğularında məlumatların yoxlanılması, sürət məhdudlaşdırılması və təhlükəsiz xəta idarəetməsi mexanizmlərini tətbiq edir.

CLO 8: API təhlükəsizliyinin yoxlanılması üçün uyğun test alətlərindən və metodlarından istifadə edir.

CLO 9: API-lərin monitorinqi, loqlanması və təhlükəsizlik hadisələrinin aşkarlanması üsullarını izah edir.

CLO 10: API təhlükəsizliyi üzrə praktiki layihə hazırlayır, nəticələri sənədləşdirir və təqdim edir.

CLO 1: Tədqiqat analitikasının əsas anlayışlarını, prinsiplərini və mərhələlərini izah edir.

CLO 2: Tədqiqat probleminə uyğun məlumat toplama, seçmə və analitik metodları tətbiq edir.

CLO 3: Toplanmış məlumatları statistik və analitik üsullardan istifadə etməklə təhlil edir və göstəricilər arasındakı əlaqələri müəyyən edir.

CLO 4: Analitik nəticələri şərh edir, uyğun vizuallaşdırmalar qurur və əsaslandırılmış analitik hesabat hazırlayır.

CLO 5: Müəyyən edilmiş tədqiqat problemi üzrə fərdi və ya komanda şəklində analitik layihə hazırlayır və təqdim edir.

CLO 1: İnformasiya təhlükəsizliyi layihələrinin idarə edilməsinin əsas prinsiplərini, beynəlxalq standartları (ISO/IEC 27001, NIST, PMBOK) və metodologiyaları (Waterfall, Agile, DevSecOps) izah edir.

CLO 2: Layihənin resurs, zaman, büdcə və riski idarəetmə balanslarını (Project Management Triangle) kiberdayanıqlılıq layihələrinə tətbiq edir.

CLO 3: İnformasiya təhlükəsizliyi layihələrində yarana biləcək texniki, təşkilati və normativ uyğunluq (compliance) problemlərini analiz edir və həll yolları təklif edir.

CLO 4: Təhlükəsizlik auditlərinin, nüfuzetmə testlərinin (Penetration Testing) və risk qiymətləndirmələrinin nəticələrini şərh edir və texniki/idarəetmə hesabatları hazırlayır.

CLO 5: Komanda şəklində kompleks informasiya təhlükəsizliyi layihəsini (WBS, risk matrisi, büdcə və s. daxil olmaqla) işləyib hazırlayır və peşəkar səviyyədə təqdim edir.

CLO 1: Rəqəmsal kriminalistik üçün zəruri məlumatların qorunması üçün kriptoqrafik şifrləmə üsullarının tətbiqi, təhlükəsiz məlumat mübadiləsi üçün elektron imza, açarların idarə edilməsi sistemlərinitətbiq edir.

CLO 2: Laboratoriya işlərinin nəticələrini texniki hesabat formasında təqdim edir və əldə olunan nəticələri kimya texnologiyası baxımından əsaslandırır.

CLO 3: Kiberhücumlar zamanı ilkin cavab tədbirlərinin həyata keçirir, zərərverici proqramların (malware analysis) davranışını analiz edir, hücum zəncirinin (kill chain) qurulması və həyata keçirilməsini təhlil edir.

CLO 4: FTK, EnCase, Autopsy, Cellebrite, X-Ways Forensics kimi proqramlarla, SIEM (Splunk, Qradar və s.) sistemləri ilə işləyir, forensik analiz, loq faylların və şəbəkə trafikinin, metadata və zaman məlumatlarını analiz edir.

CLO 5: Kompüterlər, mobil cihazlar, serverlər və digər rəqəmsal daşıyıcılardan sübutları toplayır və qoruyur, itmiş məlumatları, şifrələnmiş və silinmiş faylları analiz və bərpa edir, sübutlar zəncirinin qoruyur, rəqəmsal sübutları məhkəmədə qəbul edilə biləcək səviyyədə sənədləşdirir, əldə edilən sübutları hüquqi və etik əsaslara uyğun emal edir.

CLO 6: Təhqiqat düşüncəsi və sübutlara əsaslanan qərar verir, cinayət hadisələrinin rəqəmsal izlərini bərpa edir və analiz edilərək məntiqi nəticələr çıxarır, məhkəmə ekspertizası üçün texniki hesabatlar yazır, etik davranış və şəxsi məlumatların qorunması prinsiplərinə riayət edir, rəqəmsal sübutların qanuni statusu, məxfi və şəxsi məlumatların qorunması qanunvericiliyini bilir, milli və beynəlxalq hüquq normalarına uyğun təhqiqat aparır, cinayət və kibercinayət kontekstində sübutları istifadə edir.

CLO 1: Paylanmış reyestrlər (DLT), blok strukturları və konsensus alqoritmləri (Proof of Work, Proof of Stake, BFT və s.) haqqında biliyə malik olur, blokçeyn şəbəkələrinin layihələndirilməsi, növləri (public, private, consortium) və funksional modelləri ilə işləyir.

CLO 2: Rəqəmsal aktivlərin iqtisadiyyatı, token modelləri, DeFi (Decentralized Finance) konseptləri, kriptovalyuta birjaları və rəqəmsal pul kisələri ilə işləyir.

CLO 3: Ethereum, Hyperledger, Solana, Cardano və s. platformalarda smart müqavilələri (Solidity, Rust, Vyper dillərində) yaza bilir.

CLO 4: DApp-ları (decentralized applications) layihələndirir və inkişaf etdirir, blokçeyn üzərində avtomatlaşdırılmış hüquqi və maliyyə proseslərini formalaşdırır.

CLO 5: Smart müqavilələrdə zəiflikləri (reentrancy, integer overflow/underflow, access control və s.) təhlil edir, blokçeyn texnologiyalarında təhlükəsizlik risklərini təhlil edir və hücum modelləri (51% attack, Sybil attack, DAO hack və s.) ilə işləyir.

CLO 6: Kriptovalyutaların və blokçeyn texnologiyalarının tənzimlənməsi üzrə beynəlxalq və lokal hüquqi normalarını bilir, AML (Anti-Money Laundering), KYC (Know Your Customer) və vergi tələblərinə uyğunluğunu nizamlayır, kriptovalyutaların və blokçeyn texnologiyalarının reallaşdırılması zamanı məlumatların məxfiliyinin qorunması üçün kriptoqrafik şifrələmə üsullarını elektron imza alqoritmlərini tətbiq edir.

CLO 1: Kriptovalyuta protokollarının arxitekturasını, tranzaksiya emalı, konsensus, blokların təsdiqlənməsi və şəbəkə iştirakçılarının qarşılıqlı fəaliyyət prinsiplərini izah edir; müxtəlif protokolların xüsusiyyətlərini müqayisə edir.

CLO 2: Token iqtisadiyyatının əsas anlayışlarını, token emissiyası və paylanması modellərini, təklif-tələb mexanizmlərini, vesting, staking, burning və mükafatlandırma modellərini təhlil edir.

CLO 3: Utility, governance, security və non-fungible token (NFT) modellərini, stabilkoinlərin mexanizmlərini və tokenlərin ekosistem daxilində funksiyalarını müqayisə edir.

CLO 4: Kriptovalyuta protokollarının iqtisadi stimullarını və idarəetmə modellərini qiymətləndirir, iştirakçı davranışının protokolun təhlükəsizliyinə, mərkəzsizləşməsinə və dayanıqlılığına təsirini təhlil edir.

CLO 5: DeFi protokollarının, likvidlik hovuzlarının, avtomatlaşdırılmış bazar yaradıcılarının və kreditləşmə mexanizmlərinin iş prinsiplərini izah edir, iqtisadi və texniki riskləri müəyyənləşdirir.

CLO 6: Protokol və token modellərində iqtisadi hücumları, manipulyasiya, likvidlik, oracle, konsentrasiya və idarəetmə risklərini qiymətləndirir, risklərin azaldılması üçün uyğun tədbirlər təklif edir.

CLO 7: İnformasiya təhlükəsizliyi sahəsində riskləri, onların xüsusiyyətlərini, həmçinin idarə olunmasına dair ümumi biliklərə sahib olmalıdır. İnformasiya təhlükəsizliyi siyasətinin aktuallığı, formalaşma xüsusiyyətləri və tətbiqinə dair ümumi biliklərə sahib olmalı, həmçinin təmin olunması üsullarını bilməlidir. İnformasiya təhlükəsizliyi üzrə auditin əsasları, xüsusiyyətləri, aktuallığı, həmçinin prosedur qaydalarına dair ümumi biliklərə sahib olmalıdır.

CLO 1: DeFi ekosisteminin, əsas protokol növlərinin və blokçeyn infrastrukturunun iş prinsiplərini izah edir.

CLO 2: Ağıllı müqavilələrdə girişə nəzarət, yenidən daxilolma (reentrancy), hesablamaların dəqiqliyi, icazəsiz yeniləmə və digər riskləri müəyyənləşdirir.

CLO 3: Orakl manipulyasiyası, flash-loan hücumları, likvidlik riskləri, MEV və iqtisadi istismar ssenarilərini təhlil edir.

CLO 4: DeFi protokollarının təhlükəsizlik arxitekturasını, etibar fərziyyələrini və hücum səthlərini qiymətləndirir.

CLO 5: Statik analiz, testlər, fuzzing və simulyasiya vasitələrindən istifadə etməklə zəiflikləri tədris mühitində aşkarlayır.

CLO 6: Audit, monitorinq, çoximzalı idarəetmə, fasilə mexanizmləri və insidentlərə cavab planı üzrə müdafiə tədbirləri hazırlayır.

CLO 7: Radioelektronikanın əsas prinsiplərini izah edir.

CLO 1: Nüfuzetmə sınaqlarının növlərini, mərhələlərini və hüquqi-etik çərçivəsini izah edir.

CLO 2: Açıq mənbələrdən və aktiv skan vasitələrindən istifadə edərək hədəf sistem haqqında məlumat toplayır.

CLO 3: Aşkar edilmiş zəiflikləri təhlil edir və CVSS əsasında prioritetləşdirir.

CLO 4: Nəzarət olunan laboratoriya mühitində zəiflikləri istismar edir və imtiyazları yüksəldir.

CLO 5: Sınağın nəticələrini peşəkar hesabat şəklində tərtib edir və təqdim edir.

CLO 1: Zərərli proqramların əsas anlayışlarını, təsnifatını (trojan, ransomware, spyware, worm və s.), yayılma yollarını və hücum məqsədlərini fərqləndirə və izah edə bilir

CLO 2: Zərərli faylların ilkin triage qiymətləndirilməsini aparır, statik analiz vasitələri ilə (hash, file type, strings, metadata, IOC çıxarışı) ilkin nəticələr əldə edə bilir;

CLO 3: Explain the legal requirements for protecting personal data, state secrets, confidential information, and professional, commercial, investigative, and judicial secrets, as well as the liability measures applicable to violations of relevant legislation.

CLO 4: Təhlükəsiz analiz mühiti (VM arxitekturası, izolasiya, snapshot strategiyası, log toplama planı) qura bilir və dinamik analiz prosesini (sandbox, Procmon, Wireshark və s.) təhlükəsiz şəkildə icra edə bilir;

CLO 5: Davranış (behavior) analizi əsasında zərərli proqramın funksional imkanlarını (persistency, C2, lateral movement, data exfiltration və s.) müəyyənləşdirir, IOC-ləri və TTP-ləri çıxarır və MITRE ATT&CK kimi çərçivələrlə xəritələyə bilir;

CLO 6: Analiz nəticələrini peşəkar formatda hesabatlaşdırır: tapıntıları əsaslandırır, risk/təsir qiymətləndirir, tövsiyə olunan müdafiə tədbirlərini və reaksiya addımlarını təqdim edir; komanda şəklində işləmə və etik-hüquqi çərçivəyə uyğun davranış bacarığına malikdir. Yuxarıda qeyd edilən təlim nəticələrinə nail olmaq üçün tələbənin öyrənməli olduqları və əldə edəcəyi bacarıqlara dair aşağıdakı məqsədlər müəyyən edilmişdir:

CLO 1: Identify and distinguish the fundamental principles and components of Information Security Management Systems (ISMS) and apply international standards, including ISO/IEC 27001, NIST, and COBIT, appropriately and purposefully.

CLO 2: Identify and assess an organization's cyber risks and select appropriate management and technical measures to mitigate them.

CLO 3: Develop and implement information security policies, procedures, and control mechanisms.

CLO 4: Identify security incidents and develop Incident Response Plans (IRPs) and Business Continuity and Disaster Recovery Plans (BCPs/DRPs).

CLO 5: Plan audit and compliance processes, collect evidence, and prepare reports.

CLO 6: Plan, implement, and analyze the outcomes of cybersecurity management projects independently or as part of a team.

CLO 1: Объяснять архитектуру IIoT, её основные компоненты и различия между требованиями безопасности IT- и OT-сред.

CLO 2: Определять активы, угрозы и уязвимости в заданном промышленном сценарии, оценивать риски с учётом вероятности их возникновения и возможных последствий.

CLO 3: Сравнивать подходы к защите устройств IIoT, коммуникационных протоколов и сетей, обосновывать выбор соответствующих мер безопасности.

CLO 4: Анализировать меры мониторинга, реагирования на инциденты и восстановления в промышленной среде на основе заданного сценария.

CLO 5: Подготавливать аналитические отчёты и обоснованные рекомендации по безопасности IIoT на основе надёжных источников, представлять полученные результаты.

CLO 1: Define and list the fundamental concepts of information security, including the CIA triad, risks, threats, and vulnerabilities; symmetric and asymmetric encryption algorithms; and basic network protocols

CLO 2: Explain types of malware, social engineering attacks, and network vulnerabilities, and distinguish their potential impacts on an organization's information assets.

CLO 3: Implement and configure security mechanisms such as firewalls, Intrusion Detection Systems (IDS), Intrusion Prevention Systems (IPS), and Multi-Factor Authentication (MFA) to protect networks and systems.

CLO 4: Apply the Defense in Depth (DiD) strategy as a multi-layered approach to information infrastructure security.

CLO 5: Identify and classify cybersecurity incidents and security breaches by analyzing log files, Security Information and Event Management (SIEM) alerts, and network traffic.

CLO 6: Compare and analyze an organization's security gaps against international standards, including ISO/IEC 27001 and NIST frameworks, and applicable legislation, including the General Data Protection Regulation (GDPR) and personal data protection legislation.

CLO 7: Conduct risk assessments for an organization's IT infrastructure and evaluate vulnerability scan results and the effectiveness of security policies.

CLO 8: Develop a preliminary Incident Response Plan and a Business Continuity Plan (BCP) strategy to address potential cyberattacks and disasters.

CLO 1: Explain the fundamental principles of cryptography and the operating mechanisms of symmetric and asymmetric encryption.

CLO 2: Apply mathematical algorithms and cryptographic protocols to ensure data confidentiality and integrity.

CLO 3: Analyze cryptanalysis methods to identify weaknesses in encryption systems and security protocols.

CLO 4: Interpret the results of practical tests of cryptographic algorithms and security audits, and prepare technical reports

CLO 5: Develop and present a secure software solution or cryptographic project as part of a team.

CLO 1: Explain the fundamentals and sources of information law, the elements of legal relationships, the subjects of legal norms, and the fundamental human rights and freedoms related to information.

CLO 2: Describe the main directions of state policy in the information domain of the Republic of Azerbaijan, relevant strategies and state programs, as well as national security interests and information security policy.

CLO 3: Identify the principal regulatory legal acts governing information security and cybersecurity and explain their requirements.

CLO 4: Demonstrate general knowledge of the legal and organizational aspects of critical information infrastructure security, including infrastructure classification, minimum security requirements, and control mechanisms.

CLO 5: Explain the legal requirements for protecting personal data, state secrets, confidential information, and professional, commercial, investigative, and judicial secrets, as well as the liability measures applicable to violations of relevant legislation.

CLO 6: Explain the concept and classification of cybercrimes and the legal foundations for combating cybercrime, as well as the concepts and characteristics of information warfare and cyberwarfare, contemporary challenges, and the legal aspects of hybrid warfare.

CLO 1: Explain the fundamental concepts of network security, including risk, threat, vulnerability, and exploit, as well as the operating principles of network devices according to the OSI model.

CLO 2: Implement secure management protocols for network devices, including SSH, SNMPv3, RADIUS/TACACS+, and port security mechanisms.

CLO 3: Analyze the impact of NAT/PAT, DHCP Snooping, ARP Inspection, and VRRP/HSRP mechanisms on network security.

CLO 4: Classify network attacks, develop appropriate countermeasures, and present the results, including AI-based solutions, as part of a team

CLO 1: Описывать архитектуру и компоненты коммуникационных систем нового поколения в промышленности (Industry 4.0/5.0, IIoT, OT/ICS, SCADA, промышленные сети 5G), классифицировать типы угроз, направленных против этих систем, включая уязвимости протоколов, атаки на уровне устройств, нарушения сегментации сети и другие угрозы.

CLO 2: Формулировать исследовательские вопросы, связанные с угрозами промышленной коммуникационной инфраструктуре, выдвигать гипотезы относительно сценариев атак и разрабатывать методологические подходы к оценке рисков в условиях конвергенции OT и IT.

CLO 3: Систематически изучать международные стандарты безопасности промышленных коммуникационных систем (IEC 62443, NIST SP 800-82, стандарты ISA/IEC), академическую литературу и отраслевые отчёты, формируя на основе полученных знаний исследовательскую базу.

CLO 4: Применять соответствующие инструменты и методы для мониторинга трафика промышленных протоколов (Modbus, PROFINET, OPC UA, MQTT и др.), обнаружения сигнатур атак и анализа аномалий, а также обрабатывать и визуализировать полученные данные с использованием статистических методов.

CLO 5: Проектировать механизмы защиты промышленных коммуникационных систем, включая сегментацию сети, архитектуру нулевого доверия (Zero Trust), криптографические протоколы и безопасные решения для удалённого доступа, а также оценивать их эффективность.

CLO 6: Проводить технический и аналитический анализ реальных инцидентов в области промышленной кибербезопасности, включая атаки на критическую инфраструктуру и практические кейсы, структурированно оформлять результаты в виде научных отчётов или проектов и представлять их аудитории в устной и письменной форме.

CLO 7: Самостоятельно или в составе команды проводить исследования, разрабатывать проекты или диссертационные работы в области безопасности промышленных коммуникационных систем, соблюдая этические принципы, методологические стандарты, запрет на несанкционированные испытания критической инфраструктуры и требования к обеспечению операционной безопасности.

CLO 1: Explain the fundamental concepts, objectives, and principles of network monitoring, as well as the architecture of modern network monitoring systems.

CLO 2: Use monitoring technologies such as Ping, Traceroute, SNMP, NetFlow/IPFIX, and Syslog to assess the status of network devices and services.

CLO 3: Analyze network traffic and identify and evaluate performance metrics such as bandwidth, throughput, latency, jitter, and packet loss.

CLO 4: Monitor network infrastructure and diagnose problems using Wireshark, Zabbix, and other network monitoring tools.

CLO 5: Identify anomalies, security incidents, and potential attacks detected during network monitoring, and apply the fundamental principles of integration with IDS/IPS and SIEM systems

CLO 6: Analyze network monitoring results, prepare monitoring reports, and propose well-founded technical recommendations to improve network reliability, availability, performance, and security.

CLO 1: Explain the fundamental concepts, principles, and stages of cloud computing.

CLO 2: Apply data collection, implementation, and analytical methods appropriate to a research problem.

CLO 3: Analyze collected data using analytical methods and identify relationships between relevant principles.

CLO 4: Interpret research findings and analyze the advantages and disadvantages of cloud technologies.

CLO 5: Develop and present an individual or team-based project addressing an identified research problem.

CLO 1: Describe the architecture of space communication systems, including the ground, space, and user segments, and classify threats targeting these systems, such as jamming, spoofing, signal interception, and denial-of-service (DoS) attacks.

CLO 2: Formulate research questions concerning vulnerabilities in satellite communication links, develop threat models, and select and justify appropriate risk assessment methodologies, such as STRIDE and DREAD.

CLO 3: Explain the operating principles of cryptographic protocols, including key exchange and encryption algorithms, as well as international standards such as CCSDS; apply and comparatively analyze these mechanisms in resource-constrained space environments.

CLO 4: Model attack scenarios targeting satellite communication systems, including spoofing, jamming, and intrusion, using software tools such as software-defined radio (SDR), MATLAB, and Python; process the resulting data using statistical methods and present the findings in graphical and visual formats

CLO 5: Apply machine learning methods to develop anomaly detection and intrusion detection systems (IDS), and evaluate model performance using appropriate metrics, including accuracy, precision, recall, and F1-score.

CLO 6: Conduct technical and analytical investigations of real-world incidents, including the Viasat KA-SAT attack and other industry cases; organize findings into structured scientific reports, research papers, or projects, and present them to an audience in written and oral formats.

CLO 7: Conduct independent or collaborative research in space cybersecurity while complying with ethical and legal principles and methodological standards; prepare research projects or dissertations while observing safety requirements, such as transmitting radio-frequency signals only in closed or shielded environments and never conducting GNSS spoofing tests over the open air.

CLO 1: Explain the fundamental concepts, principles, and stages of research analytics.

CLO 2: Apply appropriate data collection, sampling, and analytical methods to research problems

CLO 3: Analyze collected data using statistical and analytical techniques and identify relationships between variables.

CLO 4: Interpret analytical results, create appropriate visualizations, and prepare well-founded analytical reports.

CLO 5: Develop and present an analytical project individually or as part of a team to address a specific research problem.

CLO 1: Explain the fundamental principles of information security project management, relevant international standards (ISO/IEC 27001, NIST, and PMBOK), and methodologies such as Waterfall, Agile, and DevSecOps.

CLO 2: Apply the project management triangle—scope, time, and cost—and the associated resource and risk management trade-offs to cyber-resilience projects.

CLO 3: Analyze technical, organizational, and regulatory compliance challenges that may arise in information security projects and propose appropriate solutions.

CLO 4: Interpret the results of security audits, penetration tests, and risk assessments, and prepare technical and management reports.

CLO 5: Develop and professionally present a comprehensive information security project as part of a team, including a Work Breakdown Structure (WBS), risk matrix, and budget.

CLO 1: Tələbələr multimodal daşıma variantlarının effektivliyini xərc, vaxt, risk və ekoloji meyarlar əsasında

CLO 2: Применять треугольник управления проектами — содержание, сроки и стоимость — и связанные с ним компромиссы в управлении ресурсами и рисками при реализации проектов по обеспечению киберустойчивости.

CLO 3: Анализировать технические, организационные и нормативно-правовые проблемы соответствия требованиям (compliance), возникающие в проектах информационной безопасности, и предлагать пути их решения.

CLO 4: Интерпретировать результаты аудитов безопасности, тестирования на проникновение (Penetration Testing) и оценки рисков, а также составлять технические и управленческие отчёты.

CLO 5: Разрабатывать в команде комплексный проект в области информационной безопасности и профессионально представлять его, включая иерархическую структуру работ (WBS), матрицу рисков и бюджет.

CLO 1: Explains the types and stages of penetration testing and its legal and ethical framework.

CLO 2: Collects information about a target system using open sources and active scanning tools.

CLO 3: Analyzes identified vulnerabilities and prioritizes them using CVSS.

CLO 4: Exploits vulnerabilities and escalates privileges in a controlled laboratory environment.

CLO 5: Prepares and presents the test results in a professional report.