Dipartimento di Ingegneria e architettura Ingegneria informatica Sicurezza informatica IINF-05/A (9 CFU) – (Ingegneria Informatica) Pds 2024-2025 – II anno

L’orario delle lezioni sarà pubblicato sulla pagina web del sito Unikore:

https://gestioneaule.unikore.it/agendaweb_unikore/index.php?view=easycourse&_lang=it

Studio e analisi delle minacce delle vulnerabilità e del rischio associato ai sistemi informatici al fine di proteggerli da possibili attacchi (interni o esterni) che potrebbero provocare danni diretti o indiretti di impatto superiore ad una determinata soglia di tollerabilità.

I risultati di apprendimento attesi sono definiti secondo i parametri europei descritti dai cinque descrittori di Dublino.

1. Conoscenza e capacità di comprensione (knowledge and understanding): Lo studente alla fine del corso acquisirà una buona conoscenza delle principali tecniche e algoritmi di crittografia per la cifratura/decifratura dei messaggi, di autenticazione e protezione dei sistemi informatici. Sarà in grado di analizzare e comprendere il codice sorgente dei principali algoritmi utilizzati per la protezione dei sistemi informatici.
2. Capacità di applicare conoscenza e comprensione (applying knowledge and understanding): Lo studente sarà in grado di valutare le caratteristiche, i vantaggi e le limitazioni dei principali sistemi analizzati. Sarà in grado di progettare, analizzare e valutare le soluzioni software a problemi di sicurezza di media complessità. Sarà anche in grado di sviluppare le soluzioni software, valutandone la qualità in termini di semplicità, efficacia ed efficienza.
3. Autonomia di giudizio (making judgements): Lo studente sarà in grado sia di effettuare l’analisi di un problema di sicurezza che di progettare, a partire da precise specifiche, una opportuna soluzione software. Sarà in grado di valutarne la qualità di una soluzione software in termini di semplicità, leggibilità, efficienza e possibilità di riutilizzo. L’autonomia di giudizio verrà valutata esaminando le soluzioni proposte dagli studenti a problemi di sicurezza di media complessità. Lo studente verrà incoraggiato inizialmente a trovare e valutare autonomamente soluzioni ai problemi posti, al fine di potere comprendere la qualità e l’utilità delle soluzioni proposte successivamente dal docente.
4. Abilità comunicative (communication skills): Lo studente acquisirà la capacità di comunicare ed esprimere problematiche inerenti all’oggetto del corso. Sarà in grado di sostenere conversazioni su tematiche relative alla sicurezza informatica e all’implementazioni software di algoritmi al fine di contrastare tale tematica. Sarà in grado di utilizzare un linguaggio semplice e chiaro per la descrizione dei processi di analisi e di sintesi di soluzioni di sicurezza a problemi di media complessità. Il carattere interattivo delle lezioni dovrà permettere il miglioramento delle abilità comunicative dello studente.
5. Capacità d’apprendimento (learning skills): Lo studente dovrà sviluppare la capacità di apprendere i processi di analisi e di sintesi relativi alla codifica di algoritmi di cifratura/decifratura e autenticazione di media complessità e alla relativa implementazione di librerie e strumenti software. Il grado di apprendimento sarà valutato non in base alla capacità di memorizzare concetti specifici ma in base alla capacità di ricostruire ex novo, partendo dal minor numero possibile di idee generali di base, le migliori soluzioni software.

Testo di riferimento:

• Crittografia – William Stallings – Pearson Editore

Slide del corso

Il docente utilizzerà lezioni frontali per lo sviluppo degli argomenti teorici previsti nel programma del corso, integrate dallo sviluppo di algoritmi e programmi finalizzati all’apprendimento degli argomenti. Sulla piattaforma informatica di Ateneo è disponibile il materiale utilizzato durante le lezioni.

La frequenza dell’insegnamento è fortemente consigliata ma non obbligatoria.

L’obiettivo della prova d’esame consiste nel verificare il livello di raggiungimento delle conoscenze, competenze e abilità in accordo con i descrittori di Dublino. Il voto sarà dato in trentesimi e varierà da 18/30 a 30/30 con lode. L’accertamento delle competenze si basa su un esame espletato in un’unica giornata solamente tramite una prova orale basata sull’esposizione degli argomenti trattati durante il corso.

Il voto sarà espresso, secondo il seguente schema di valutazione:

• Ottimo (30-30 e lode): Ottima conoscenza e comprensione degli argomenti trattati. Ottima capacità di applicare le conoscenze acquisite per risolvere i problemi di sicurezza proposti. Eccellenti capacità espositive.
• Molto buono (26-29): Buona conoscenza e comprensione degli argomenti trattati. Buona capacità di applicare le conoscenze acquisite per risolvere i problemi di sicurezza proposti. Ottime capacità espositive.
• Buono (24-25): Buona conoscenza e comprensione degli argomenti trattati. Discreta capacità di applicare le conoscenze acquisite per risolvere i problemi di sicurezza proposti. Buone capacità espositive.
• Discreto (21-23): Discreta conoscenza e comprensione degli argomenti trattati. Limitata capacità di applicare le conoscenze acquisite per risolvere i problemi di sicurezza proposti. Discrete capacità espositive.
• Sufficiente (18-20): Conoscenza minima degli argomenti trattati e limitata capacità di applicare le conoscenze acquisite per risolvere i problemi di sicurezza proposti. Sufficienti capacità espositive.
• Insufficiente: Manca di una conoscenza accettabile degli argomenti trattati e non dimostra una sufficiente capacità di applicare le conoscenze acquisite per risolvere i problemi di sicurezza proposti. Scarsa capacità espositiva.

Le date di esami saranno pubblicate sulla pagina web del sito Unikore:

https://gestioneaule.unikore.it/agendaweb_unikore/index.php?view=easytest&_lang=it

Gli orari di ricevimento saranno pubblicati sulla pagina personale del docente:

https://unikore.it/cdl/ingegneria-informatica/persone-e-regolamenti/vincenzo-conti/