Область образования: Информационно-коммуникационные технологии
Направление подготовки: Информационная безопасность
Группа образовательных программ: Информационная безопасность
Номер лицензии на направление подготовки: KZ67LAA00019559
Объем кредитов: 10
Регистрационный номер: MCCE-2024/0016
Дата регистрации: 16.08.2024 г.
Языки обучения: русский, английский
Организация-партнер: ТОО «Communications Kazakhstan»
Основное направление ОП:
Программа направлена на подготовку специалистов в области исследования вредоносного кода, на получение компетенций, необходимых для выполнения задач по одному из актуальных направлений информационной безопасности в мире. Программа охватывает все основные понятия базового и продвинутого статического и динамического анализа, разбор инструментов по анализу вредоносных файлов, и подходов по нейтрализации вредоносной активности. Слушатели познакомятся со всеми основными методами и техниками исследования вредоносного кода, освоят приёмы обхода алгоритмов противодействия анализу вредоносных файлов.
Цель ОП микроквалификации:
Формирование навыков по анализу файлов на наличие уязвимостей и исследованию вредоносного ПО
Задачи ОП микроквалификации:
— Подготовка специалистов по направлению исследование вредоносного кода;
— Формирование теоретических и практических знаний по изучению вредоносных файлов;
— Выработка практических навыков по работе с инструментами базового, продвинутого статического и динамического анализа.
РО 1. Выполнять базовый динамический и статический анализы для сбора основных сведений о вредоносном файле.
РО 2. Выполнять отладку и продвинутый статический анализ вредоносного ПО.
РО 3. Определять скрытый запуск вредоносного ПО.
РО 4. Распознавать тип упаковщика и выполнять распаковку.
РО 5. Противодействовать методам антидизассемблирования и антиотладки.
PO 6. Анализировать макросные вредоносные программы.
PO 7. Анализировать .NET ВПО.
PO 8. Создавать и управлять процессами и потоками.
PO 9. Управлять памятью компьютера.
PO 10. Взаимодействовать с системой ввода/вывода компьютера.
PO 11. Работать с элементами системы безопасности.
№ | Наименование дисциплины | Краткое описание дисциплины | Кол-во кредитов | Кол-во акад.часов | Формируемые компетенции (коды) |
1. | Архитектура ОС Windows | Целью дисциплины является формирование у обучающихся теоретических знаний и практических навыков по работе с основными компонентами ОС Windows, такими как процессы, потоки, дескрипторы, мьютексы и система безопасности. | 2 | 60 | ПК9, ПК10 |
2. | Системное программирование | Целью дисциплины является формирование у обучающихся теоретических знаний и практических навыков по системному программированию по технологии Windows API. Будут рассмотрены основные функции по работе с файловой системы, реестром, процессом, потоком и сетью, которые используются злоумышленниками при написании вредоносного кода. | 2 | 60 | ПК7, ПК8 |
3. | Исследование вредоносного кода | Целью дисциплины является формирование у обучающихся теоретических знаний и практических навыков по исследованию вредоносного кода, освоение продвинутых методов статического и динамического анализа вредоносных файлов, а также овладение приёмов обхода современных методов по анализу противодействия, используемых злоумышленниками. | 5 | 150 | ПК1, ПК2, ПК3, ПК4, ПК5, ПК6 |
4. | Итоговая аттестация | Целью итоговой аттестации обучающегося является оценка результатов обучения и профессиональных компетенций, достигнутых по завершению изучения образовательной программы микроквалификации | 1 | 30 |