Technical foreign language (cyber ​​security fundamentals)Syllabus

Subject code

İFS-2217yn

Credits

6

Student workload

120

Semester

Autumn semester

Academic year

3

Subject type

Elective

Form of education

Full-time

Language of instruction

English

In-class hours

a) 60 saat - seminar

Out-of-class hours

a) 60 saat – sərbəst iş b) 60 saat- layihə işi və ya məsləhət saatı və s.

The "technical foreign language" subject involves the development of students' professional communication skills in a foreign language in the field of information security and cyber security. within the subject, students master the terminology related to their specialty, acquire the skills to read and understand, analyze and interpret technical and scientific texts. foreign language materials related to networks, cyber security, types of attacks, modern defense mechanisms and security operations are used in the teaching process. students develop the ability to communicate orally and in writing in the field of specialization, participate in professional discussions, and express their thoughts and opinions in a well-founded manner. the subject also allows students to independently use scientific and technical sources in a foreign language and obtain information on the specialty. at the end of the study, the ability of students to use a foreign language in the field of information security for academic and professional purposes is formed.

• presentations
• seminar
• interactive discussion
• case study
• teamwork
• project-based learning
• problem-based learning
• lecture

1. 1

   CLO 1: Understand, correctly use, and explain english terminology related to cybersecurity and information technology.

2. 2

   CLO 2: Read, analyze, and identify key information from technical texts, scientific articles, and professional documents in their field of specialization.

3. 3

   CLO 3: Prepare and deliver presentations in english on technical topics, including networking technologies, operating systems, databases, security mechanisms, and other it-related subjects.

4. 4

   CLO 4: Use foreign-language academic resources, technical documentation, and international standards relevant to their field, and critically analyze the information obtained.

5. 5

   CLO 5: Apply the fundamental principles of writing professional correspondence, reports, and technical documentation in english.

6. 6

   CLO 6: Effectively collaborate in an international professional environment by using appropriate technical terminology and communication skills in english.

1. 1.
   Kompüter şəbəkələrinin əsaslarıLecture

   Kompüter şəbəkələrinin əsas anlayışları, şəbəkə növləri, topologiyalar, OSI və tcp/ip modelləri, şəbəkə komponentləri və məlumatların şəbəkə üzərindən ötürülməsi prinsipləri izah edilir.

2. 2.
   Şəbəkə infrastrukturu və arxitekturasıLecture

   Şəbəkə infrastrukturunun əsas komponentləri, serverlər, marşrutlaşdırıcılar, kommutatorlar, təhlükəsizlik qurğuları və simsiz şəbəkə elementləri araşdırılır. şəbəkə arxitekturaları və onların qurulması prinsipləri öyrənilir.

3. 3.
   Şəbəkə protokolları və kommunikasiya texnologiyalarıLecture

   Tcp/ip protokol dəsti, ethernet, ip, tcp, udp, icmp, dns, DHCP və digər əsas şəbəkə protokollarının iş prinsipləri araşdırılır. simli və simsiz kommunikasiya texnologiyalarının xüsusiyyətləri izah edilir.

4. 4.
   Şəbəkə protokolları və kataloq xidmətləriLecture

   Şəbəkə protokolları ilə yanaşı, kataloq xidmətlərinin, xüsusilə active directory və LDAP texnologiyalarının iş prinsipləri araşdırılır. i̇stifadəçilərin, kompüterlərin və resursların mərkəzləşdirilmiş idarə olunması izah edilir.

5. 5.
   Şəbəkə təhlükəsizliyi texnologiyaları və mexanizmləriLecture

   Firewall, ids/ips, vpn, şəbəkə seqmentasiyası, girişə nəzarət, şifrələmə və digər şəbəkə təhlükəsizliyi texnologiyaları araşdırılır. şəbəkə resurslarının qorunması üçün istifadə olunan təhlükəsizlik mexanizmləri izah edilir.

6. 6.
   Şəbəkə əsaslı hücumlar və əks tədbirlərLecture

   Şəbəkə səviyyəsində həyata keçirilən hücumlar, o cümlədən sniffing, spoofing, dos/ddos və digər hücum üsulları araşdırılır. hücumların aşkarlanması, qarşısının alınması və təsirlərinin azaldılması üçün müdafiə mexanizmləri öyrənilir.

7. 7.
   Kiberhücumlar, təhdidlər və hücum texnikalarıLecture

   Müasir kiber təhdidlərin əsas növləri, hücum mərhələləri, hücum vektorları və istifadə olunan texnikalar araşdırılır. sosial mühəndislik, zərərli proqramlar, hesabların ələ keçirilməsi və digər hücum ssenarilərinə nəzər salınır.

8. 8.
   Penetrasiya testinin metodologiyaları və texnikalarıLecture

   Penetrasiya testinin məqsədi, mərhələləri, kəşfiyyat, skanlama, zəifliklərin müəyyənləşdirilməsi, istismar və nəticələrin hesabatlaşdırılması prosesləri öyrənilir. testlərin qanuni və etik çərçivədə həyata keçirilməsi prinsipləri izah edilir.

9. 9.
   Kibertəhlükəsizlik komandaları və məsuliyyətlərLecture

   Kibertəhlükəsizlik üzrə soc, cert/csirt, red team, blue team, purple team və digər komandaların funksiyaları və məsuliyyətləri araşdırılır. təhlükəsizlik hadisələrinin idarə olunmasında komandalararası əməkdaşlıq prinsipləri izah edilir.

10. 10.
    Kiber təhdid kəşfiyyatı və açıq mənbəli kəşfiyyatLecture

    Kiber təhdid kəşfiyyatının əsas anlayışları, təhdid indikatorları, məlumatların toplanması və təhlili, həmçinin açıq mənbələrdən məlumat əldə etmə metodları araşdırılır. osint-in kibertəhlükəsizlik araşdırmalarında tətbiqi və etik prinsipləri öyrənilir.

11. 11.
    Verilənlər bazasının təhlükəsizliyi və girişə nəzarətLecture

    Verilənlər bazalarının təhlükəsizlik prinsipləri, istifadəçi və rol əsaslı girişə nəzarət, autentifikasiya, avtorizasiya və imtiyazların idarə olunması mexanizmləri araşdırılır. verilənlərə icazəsiz girişin qarşısının alınması üsulları öyrənilir.

12. 12.
    Verilənlər bazası təhdidləri və məlumatların mühafizəsiLecture

    Sql injection, icazəsiz giriş, məlumat sızması, zəif autentifikasiya və digər verilənlər bazası təhdidləri araşdırılır. şifrələmə, ehtiyat nüsxələmə, audit və məlumatların bütövlüyünün qorunması kimi mühafizə üsulları öyrənilir.

13. 13.
    Qabaqcıl kibertəhlükəsizlik texnologiyaları və təhlükəsizlik monitorinqiLecture

    Siem, edr/xdr, soar, davranış analitikası və digər müasir təhlükəsizlik texnologiyalarının iş prinsipləri araşdırılır. təhlükəsizlik hadisələrinin real vaxt rejimində monitorinqi, logların toplanması və analizi öyrənilir.

14. 14.
    Təhlükəsizlik əməliyyatları, avtomatlaşdırma və çoxqatlı müdafiəLecture

    Təhlükəsizlik əməliyyatlarının təşkili, hadisələrin aşkarlanması və cavablandırılması, təhlükəsizlik proseslərinin avtomatlaşdırılması və defense-in-depth konsepsiyası araşdırılır. müxtəlif təhlükəsizlik qatlarının birgə tətbiqi prinsipləri izah edilir.

15. 15.
    Layihələrin təqdimatı və yekun müzakirəLecture

    Kurs ərzində əldə edilmiş nəzəri bilik və praktiki bacarıqlar əsasında hazırlanmış layihələrin təqdimatı həyata keçirilir. layihələrin metodologiyası, əldə edilmiş nəticələri və tətbiq olunan təhlükəsizlik yanaşmaları müzakirə edilir.

1. Deborah russell, g.t. gangemi, computer security basics, 2015.
2. Complete IELTS (4-5). guy brook-hart and vanessa jakeman. cambridge university press 2012
3. English-azerbaijani-russian-turkish dictionary of technical abbreviations. volume i. baku: european publishing house, 2021, 956 p. ph.d., assoc. s.m. almammadova
4. Password Security http://www.you tube.com/