Ako sa zaregistrovať, študovať materiály, písať testy, používať laboratórium a poznámky. Návod si môžete prečítať tu, prehľadávať ho alebo stiahnuť ako PDF.
Bezpečnosť telekomunikačných systémov, sietí a služieb · Ústav multimediálnych informačných a komunikačných technológií | FEI STU · https://btsss.sk
Skúste iné slovo.
Zaregistrovať sa môžu iba študenti zapísaní na predmet. Vyučujúci vopred nahrá zoznam ich školských e-mailov.
xlogin@stuba.sk, napr. xnovak@stuba.sk, používateľské meno (3 – 30 znakov: písmená bez diakritiky, číslice, bodka, pomlčka, podčiarkovník) a heslo.meno.priezvisko@stuba.sk alebo @is.stuba.sk. Použite prihlasovacie meno xlogin@stuba.sk a skontrolujte preklepy. Ak to nepomôže, napíšte vyučujúcemu – pravdepodobne vás ešte nepridal do zoznamu.Na stránke Prihlásenie môžete zadať používateľské meno alebo e-mail a heslo.
Po prihlásení sa zobrazí Nástenka – rýchly prehľad všetkého dôležitého:
V časti Učenie sú prednášky a cvičenia rozdelené podľa týždňov semestra.
Pri každom otvorenom týždni sú skratky na vytvorenie poznámky k prednáške a na cvičné testy.
V časti Testy nájdete vstupný test, zápočtové testy, záverečný test (prípadne skúšku) a cvičné testy k prednáškam. Karta testu ukazuje počet otázok, časový limit, počet pokusov a stav (Dostupný, Zamknutý, Rozpracovaný, výsledok v %).
| Vstupný test | Dostupný hneď. Zisťuje vaše vedomosti pred výučbou – výsledok slúži na porovnanie so záverečným testom. Ak ste ho písali na cvičení cez odkaz bez prihlásenia (iba s menom), po registrácii alebo najbližšom prihlásení sa automaticky zobrazí pod vaším účtom – páruje sa podľa mena a priezviska, preto ich v účte majte rovnaké ako v teste. |
|---|---|
| Zápočtový test | Píše sa na cvičení – vyučujúci ho sprístupní priamo na hodine. Každá skupina cvičení má vlastnú verziu s inými otázkami a každý študent dostane iný výber a poradie otázok. 9 náhodných otázok z banky, 1 pokus; časový limit je uvedený v pravidlách testu. Výsledok aj správne odpovede uvidíte hneď po odovzdaní. Semester má 7 malých testov po 3 bodoch (najhorší sa škrtá) a 2 veľké za 10 a 12 bodov. |
| Záverečný test | V 13. týždni semestra (alebo v termíne, ktorý určí vyučujúci). |
| Skúška | Iba v termíne, ktorý vypíše vyučujúci. |
| Cvičný test | Ku každej prednáške je 5 cvičných testov, rozdelených podľa častí prednášky. Sprístupnia sa v termíne prednášky podľa kalendára – dátum a čas odomknutia je uvedený na karte testu. Prakticky neobmedzený počet pokusov (99) a bez časového limitu. Boduje sa rovnako ako zápočtový test – za nesprávne označenú možnosť sa odpočítava. Má dva režimy. Test: vyplníte všetky otázky a správne odpovede a vysvetlenia uvidíte až po odovzdaní; beží na celú obrazovku a pri prvom opustení okna alebo karty sa hneď ukončí a vyhodnotí – potom môžete začať nový pokus. Učenie: odpoviete na otázku, kliknete na Zobraziť správnu odpoveď a pri každej možnosti uvidíte, prečo je správna alebo nesprávna; odpoveď sa potom zamkne. Učenie nebeží na celú obrazovku, nesleduje opustenie okna, nepočíta sa do rebríčka a neminie pokus. |
Ak je test zamknutý, na karte je uvedený dôvod (napr. „Odomkne sa …, keď prebehne 3. prednáška.“).
Klávesové skratky: ← → predchádzajúca / ďalšia otázka, 1–6 výber odpovede, 0 Neviem.
Po odovzdaní uvidíte svoje skóre, percentá, počet správnych a nesprávnych odpovedí, čas písania, zaznamenané udalosti a svoje odpovede. Pri zápočtovom teste sa výsledok ukazuje v percentách a v zápočtových bodoch (napr. 67 % = 2 z 3 b.) a pri každej otázke vidíte, koľko percent otázky ste získali alebo stratili (napr. +33 %, −33 %).
Interaktívne simulácie na precvičenie učiva. Za dokončenie modulu získate XP do rebríčka a pri väčšine modulov aj odznak (za dokončenie všetkých modulov je odznak Laborant). Postup sa ukladá, môžete sa k modulu kedykoľvek vrátiť. Pri každom module je uvedené, ku ktorej prednáške patrí – nájdete ho aj v sekcii Učenie priamo pri danej prednáške.
| Sieťové protokoly (10 XP) 3. prednáška | Animácie DNS, DHCP, TCP vs. UDP a TLS 1.3. Ovládanie Prehrať, krok vpred/späť, rýchlosť; vpravo je vysvetlenie každého kroku. Po prezretí všetkých animácií nasleduje krátky kvíz. |
|---|---|
| Firewall Defense (15 XP) 2. prednáška | Nastavte pravidlá firewallu tak, aby prešla legitímna prevádzka a útoky boli zablokované. Tri úrovne s narastajúcou obtiažnosťou; blokovanie legitímnej prevádzky sa trestá. |
| CyberLab (20 XP) 4. prednáška | Stavba a zabezpečenie siete: nástroje Presunúť, Kábel, Guma, pridávanie zariadení, nastavenie IP adries a brán, test ping. Sedem scenárov sa odomyká postupne, každý má tlačidlo nápovedy. |
| Kryptolab (15 XP) 1. prednáška | Caesarova a Vigenèrova šifra, XOR, hašovanie SHA-256 (lavínový efekt) a Diffie-Hellman. Každá časť má úlohu na vyriešenie. |
| Analýza prevádzky (20 XP) 4. prednáška | Zachytená sieťová prevádzka ako vo Wiresharku – filter, detail paketu po vrstvách. V piatich záznamoch hľadáte skenovanie portov, ARP spoofing, heslo poslané bez šifrovania, SYN flood a únik dát cez DNS. |
| Zyxel USG FLEX 100 (30 XP) 4. prednáška | Simulátor webového rozhrania firewallu Zyxel USG FLEX 100 (ZLD 5.x) – prihlásenie admin / 1234. Dvadsaťdva nadväzujúcich úloh: Port Role, WAN so statickou adresou a DNS, LAN a DHCP server, statická DHCP adresa a poradie pravidiel, hosťovská sieť, zverejnenie servera cez NAT, bezpečná správa zariadenia, účty správcov (User/Group), statická trasa, IPsec VPN s pobočkou, Content Filter, web pre hostí len v pracovnej dobe (Schedule), presný čas z NTP servera, Reputation Filter (blokovanie škodlivých IP adries), ochrana proti skenovaniu a záplavám (ADP), blokovanie aplikácií (App Patrol), ochrana pred exploitmi (IPS), kontrola sťahovaných súborov (Anti-Malware), ochrana pred podvrhnutím adresy (IP/MAC Binding), limit súbežných spojení (Session Control), riadenie šírky pásma pre hostí a VoIP (BWM) a posielanie logov na syslog server. Test prevádzky ukáže cestu paketu krok za krokom (ktoré pravidlo zabralo, NAT, smerovanie) a vie simulovať aj útoky, aplikácie, sťahovanie infikovaných súborov, podvrhnutie adresy, test rýchlosti a VoIP hovor; k dispozícii je aj CLI, zálohy konfigurácie a tlačidlo Overiť konfiguráciu pri každej úlohe. |
| Phishing detektív (10 XP) 12. prednáška | Roztriedenie e-mailov na podvodné a pravé, čítanie adries odkazov (ktorá doména je skutočná) a hľadanie varovných znakov v podvodnej správe. |
| RSA (15 XP) 1. prednáška | Generovanie kľúčového páru krok za krokom (n, φ(n), e, d a rozšírený Euklidov algoritmus), šifrovanie a dešifrovanie správy, digitálny podpis s útočníkom v strede a prelomenie malého kľúča rozkladom modulu n. |
| Eliptické krivky (15 XP) 1. prednáška | Geometrické sčítanie a zdvojenie bodov na krivke (klikaním do grafu), krivka nad konečným poľom s násobkami generátora G a výpočtom krok za krokom, výmena kľúčov ECDH a hľadanie súkromného kľúča hrubou silou na malej krivke. |
| AES (15 XP) 1. prednáška | Šifrovanie jedného bloku krok za krokom (SubBytes, ShiftRows, MixColumns, AddRoundKey) s vysvetlením každého bajtu a tabuľkou S-box, lavínový efekt po jednotlivých kolách a porovnanie režimov ECB, CBC a CTR na zašifrovanom obrázku. |
| SHA-256 (15 XP) 1. prednáška | Doplnenie správy do 512-bitových blokov, 64 kôl kompresnej funkcie krok za krokom (registre a – h, funkcie Ch, Maj, Σ a rozpis správy W) a hľadanie kolízií skráteného odtlačku podľa narodeninového paradoxu. |
| Bezpečnosť NGN a VoIP (15 XP) 5. prednáška | Signalizácia SIP a hlasový hovor krok za krokom, odpočúvanie nešifrovaného RTP (vrátane tónov DTMF) a ochrana signalizácie cez TLS a médií cez SRTP. |
| Virtualizácia a cloud (20 XP) 6. prednáška | Kalkulačka polí RAID 0, 1, 5, 6 a 1+0 (kapacita, koľko diskov môže odísť, pokazenie disku kliknutím), dopočítanie chýbajúceho disku cez paritu XOR, rezervácia, limit a priorita pamäte virtuálnych strojov a rozdiel medzi dostupnosťou (RAID, replika) a zálohou mimo firmy. |
| Bezpečnosť IMS (15 XP) 7. prednáška | Registrácia do IMS cez prvky P-, I- a S-CSCF a databázu HSS, vzájomná autentifikácia IMS AKA (ISIM) a skrývanie topológie siete pred cudzím operátorom (THIG). |
| ZigBee a Z-Wave (15 XP) 9. prednáška | Pripojenie zariadenia a prenos sieťového kľúča od Trust Centra, riziko prenosu chráneného len predvoleným kľúčom a rozdiel medzi zabezpečením S0 a S2 (ECDH + DSK) v Z-Wave. |
| MANET a VANET (20 XP) 11. prednáška | Útoky na smerovanie v ad-hoc sieťach (black hole, Sybil) a ochrana vozidlových sietí digitálnym podpisom správ (PKI pre V2X) a pseudonymnými certifikátmi pre súkromie. |
| Bezpečnosť Wi-Fi (20 XP) 8. prednáška | Štvorcestný handshake WPA2 krok za krokom (PMK, ANonce/SNonce, odvodenie PTK), slovníkový útok na zachytený handshake podľa sily hesla a čím ho WPA3 (SAE, PMF) nahrádza. |
| Mobilné siete (20 XP) 10. prednáška | IMSI catcher a downgrade na 2G, rozdiel medzi jednostrannou autentifikáciou v GSM a vzájomnou AKA (token AUTN) od 3G, a ochrana identity účastníka cez SUCI v 5G. |
| Bezpečnosť webu (20 XP) 12. prednáška | Simulácia troch najčastejších webových zraniteľností a ich obrany: XSS (escapovanie výstupu a CSP), SQL injection (parametrizované dopyty) a CSRF (token a SameSite cookie). Úlohy sú obranné – rozpoznať slabinu a vybrať správnu opravu. Všetko beží iba v prehliadači, nič sa neodosiela. |
Vlastné poznámky k prednáškam a cvičeniam. Vidíte ich iba vy.
V zozname poznámok môžete vyhľadávať, filtrovať podľa kategórie a poznámky pripnúť. V detaile poznámky je tlačidlo na tlač / uloženie do PDF.
Úspechy ukazujú vaše skóre, postup v materiáloch, laboratórium, výsledky testov a 28 odznakov (napr. Prvý krok, Týždeň za týždňom, Perfekcionista, Sieťový architekt, Rast). Pri nezískanom odznaku vidíte, koľko vám chýba.
Rebríček radí študentov podľa skóre = body z najlepších pokusov vo všetkých testoch (aj v cvičných) + XP za materiály + XP z laboratória. Ak vyučujúci rebríček vypne, položka v menu zmizne.
Kalendár zobrazuje prednášky a cvičenia, udalosti od vyučujúceho (termíny, previerky, voľno), začiatky týždňov semestra a otvorenie/uzavretie testov. Kliknutím na deň otvoríte jeho program. Vpravo je zoznam nadchádzajúcich udalostí. Keď sa výučba v niektorý deň nekoná, ďalšie prednášky – a s nimi cvičné testy a moduly laboratória – sa posunú o týždeň.
V časti Kontakty nájdete údaje vyučujúceho a formulár Napísať správu. Odpoveď vyučujúceho sa zobrazí na tej istej stránke v Moje správy a príde vám aj e-mailom na školskú adresu.
xlogin@stuba.sk bez preklepu. Ak e-mail neprišiel ani po niekoľkých minútach, zaregistrujte sa znova – predchádzajúca neaktivovaná registrácia sa nahradí a príde nový odkaz. Ak to nepomôže, napíšte vyučujúcemu, účet vám môže aktivovať sám.