Bilişim Güvenliği Teknolojisi

Dersin Ayrıntıları

KTO KARATAY ÜNİVERSİTESİ
Ticaret ve Sanayi Meslek Yüksekokulu
Bilişim Güvenliği Teknolojisi Programı
Ders Bolognaları

Ders Kodu	Ders Adı	Yıl	Dönem	Yarıyıl	T+U+L	Kredi	AKTS
08140103	İnternet Güvenliği	2	Bahar	4	2+2+0	6	6

Dersin Türü	Seçmeli
Dersin Düzeyi	Önlisans (TYYÇ: 5. Düzey / QF-EHEA: Kısa Düzey / EQF-LLL: 5. Düzey)
Dersin Dili	Türkçe
Yöntem ve Teknikler	-
Dersin Veriliş Şekli	Yüz Yüze
Ön Koşullar	-
Dersin Koordinatörü	-
Dersi Veren(ler)	Öğr.Gör. Ayşe Merve BÜYÜKBAŞ
Yardımcı(lar)	-

Dersin Öğretim Eleman(lar)ı

Adı Soyadı	Oda No.	E-Posta Adresi	Dahili	Görüşme Saatleri
Öğr.Gör. Ayşe Merve BÜYÜKBAŞ	C-127	[email protected]	7436	Çarşamba 10:00-12:00

Dersin İçeriği

Bu ders; Güvenlik ilkeleri, CIA üçlüsü, tehdit/risk, İnternet protokolleri, Kullanıcı ve kimlik güvenliği, Zararlı yazılımlar, Ağ güvenliği temelleri, Kablosuz ağ güvenliği, Web uygulama güvenliği, Bulut bilişim güvenliği, Mobil güvenlik, IoT güvenliği, Veri gizliliği ve KVKK, Olay yönetimi ve log analizi, Güvenlik politikaları ve yönetimi, Güncel tehditler ve değerlendirme konularını içermektedir.

Dersin Amacı

Bu dersin amacı, öğrencilere internet tabanlı sistemlerde bilgi güvenliğini sağlamak için gerekli olan temel kavramları, teknolojileri ve koruma yöntemlerini öğretmektir. Öğrenciler, CIA üçlüsü (Gizlilik, Bütünlük, Erişilebilirlik) ilkeleri doğrultusunda, ağ ve web ortamlarında karşılaşılabilecek tehdit, saldırı ve zafiyetleri analiz edebilecek; kullanıcı kimlik doğrulama, ağ güvenliği, zararlı yazılımlar, bulut ve IoT güvenliği gibi alanlarda savunma mekanizmaları geliştirme bilgi ve becerisi kazanacaktır.

Dersin Alan Öğretimini Sağlamaya Yönelik Katkısı

Temel Meslek Dersleri
Uzmanlık / Alan Dersleri	X
Destek Dersleri
Aktarılabilir Beceri Dersleri
Beşeri, İletişim ve Yönetim Becerileri Dersleri

Dersin Öğrenim Kazanımlarının Program Kazanımları ile Olan İlişkileri

İlişki Düzeyleri
En Düşük	Düşük	Orta	Yüksek	En Yüksek
1	2	3	4	5

#	Program Yeterlilikleri	Düzey
P1	Mesleği ile ilgili temel, güncel ve uygulamalı bilgilere sahip olur.	5
P3	Mesleği için güncel gelişmeleri ve uygulamaları takip eder, etkin şekilde kullanır.	4
P5	Mesleki problemleri ve konuları bağımsız olarak analitik ve eleştirel bir yaklaşımla değerlendirme ve çözüm önerisini sunabilme becerisine sahiptir.	3
P9	Alanı ile ilgili verilerin toplanması, uygulanması ve sonuçlarının duyurulması aşamalarında toplumsal, bilimsel, kültürel ve etik değerlere sahiptir.	4
P11	Veri güvenliği ve şifreleme yöntemlerini açıklar ve uygular.	4
P12	Ağ, internet güvenliği ve siber tehditlere karşı korunma tekniklerini açıklar ve uygular.	5

Dersin Öğrenim Kazanımları

Bu dersin başarılı bir şekilde tamamlanmasıyla öğrenciler şunları yapabileceklerdir:
No	Öğrenme Çıktıları	Prog. Yet. İlişkisi	Ölçme Yöntemi **
Ö1	Bilgisayar ve güvenliği hakkında bilgi sahibidir.	P.1.2	1,2,7
Ö2	Öğrenilen bilgileri uygulamalı örneklerle gösterir.	P.1.6	2,7
Ö3	Temel düzeyde şifreleme ve veri çözme işlemlerini gerçekleştirecek araçları veya programlama yapılarını uygular.	P.11.4	1,7
Ö4	Ağ ve internet güvenliğinin temel kavramlarını tanımlar ve işlevlerini açıklar.	P.12.1	1,2
Ö5	Mesleki faaliyetleri sırasında veri gizliliği, veri güvenliği ve fikri mülkiyet hakları konularındaki yasal ve etik sorumluluklara uyar.	P.9.6	1,2,7
Ö6	İnternet ve web teknolojilerini kullanarak bilgi arama, bilgiye erişme ve bilgiyi güvenli bir şekilde paylaşma becerisi geliştirebilme.	P.20.3	7
** Yazılı Sınav: 1, Sözlü Sınav: 2, Ev Ödevi: 3, Lab./Sınav: 4, Seminer/Sunum: 5, Dönem Ödevi: 6, Uygulama: 7

Dersin Haftalık İçeriği

Hafta	Konu
1	Güvenlik ilkeleri, CIA üçlüsü, tehdit/risk
2	İnternet protokolleri
3	Kullanıcı ve kimlik güvenliği
4	Zararlı yazılımlar
5	Ağ güvenliği temelleri
6	Kablosuz ağ güvenliği
7	Web uygulama güvenliği
8	Vize Sınavı
9	Bulut bilişim güvenliği
10	Mobil güvenlik ve IoT güvenliği
11	Veri gizliliği ve KVKK
12	Olay yönetimi ve log analizi
13	Güvenlik politikaları ve yönetimi
14	Güncel tehditler ve değerlendirme
15	Final Sınavı

Ders Kitabı veya Malzemesi

Kaynaklar	Dersin akademisyeninin paylaştığı notlar
	J. Glenn Brookshear, Computer Science: An Overview, 11th Edition, Pearson Education, 2012.
	Matt Bishop, Computer Security: Art and Science, Addison-Wesley Professional, 2003.

Değerlendirme Yöntemi ve Geçme Kriterleri

Yarıyıl Çalışmaları	Sayısı	Katkı (%)
Devam	-	-
Laboratuvar	-	-
Uygulama	-	-
Alan Çalışması	-	-
Derse Özgü Staj (Varsa)	-	-
Ödev	-	-
Sunum	-	-
Projeler	-	-
Seminer	-	-
Kısa sınav (Quiz)	-	-
Dinleme	-	-
Ara Sınavlar	1	40 (%)
Yarıyıl Sonu Sınavı	1	60 (%)
Toplam		100 (%)

AKTS / Çalışma Yükü Tablosu

Etkinlik	Sayı	Süre	Toplam İş Yükü (Saat)
Ders Hafta Sayısı ve Saati	14	8	112
Sınıf Dışı Ders Çalışma Süresi (Ön çalışma, Kütüphane, Pekiştirme)	1	14	14
Ara Sınav	1	10	10
Kısa Sınav	0	0	0
Ödev	0	0	0
Uygulama	1	16	16
Laboratuvar	0	0	0
Proje	1	18	18
Atölye	0	0	0
Sunum/Seminer Hazırlama	0	0	0
Alan Çalışması	0	0	0
Dönem Sonu Sınavı	1	10	10
Diğer	0	0	0
Toplam İş Yükü:			180
Toplam Yük / 30			6
Dersin AKTS Kredisi:			6

Ders - Öğrenme Çıktıları İlişkisi

İlişki Düzeyleri
En Düşük	Düşük	Orta	Yüksek	En Yüksek
1	2	3	4	5

#	Öğrenme Çıktıları	P1	P9	P11	P12	P20
Ö1	Bilgisayar ve güvenliği hakkında bilgi sahibidir.	-	-	-	-	-
Ö2	Öğrenilen bilgileri uygulamalı örneklerle gösterir.	-	-	-	-	-
Ö3	Mesleki faaliyetleri sırasında veri gizliliği, veri güvenliği ve fikri mülkiyet hakları konularındaki yasal ve etik sorumluluklara uyar.	-	-	-	-	-
Ö4	Temel düzeyde şifreleme ve veri çözme işlemlerini gerçekleştirecek araçları veya programlama yapılarını uygular.	-	-	-	-	-
Ö5	Ağ ve internet güvenliğinin temel kavramlarını tanımlar ve işlevlerini açıklar.	-	-	-	-	-
Ö6	İnternet ve web teknolojilerini kullanarak bilgi arama, bilgiye erişme ve bilgiyi güvenli bir şekilde paylaşma becerisi geliştirebilme.	-	-	-	-	-