Preverjanje varnosti informacijsko komunikacijskih sistemov in izdelava testnega okoljaDURA, MARCO (Avtor) Umek, Anton (Mentor) Capture the Flaginformacijska varnostinformacijsko komunikacijski sistemiizkoriščanje ranljivostiomrežjepenetracijsko testiranjeranljivoststandard izvajanja penetracijskega testiranjatestno virtualno okoljeSprva se je svetovni splet uporabljal za izmenjavo informacij na daljavo, sedaj pa je postal glavni vir komunikacije med posamezniki, podjetji in vladami. Za preverjanje varnosti informacijsko komunikacijskih sistemov se uporablja postopek penetracijskega testiranja. Bistvo diplomske naloge je prikazati področje varnostnega testiranja informacijskih sistemov in bralca spoznati z izdelavo testnega okolja. Na začetku diplomskega dela so predstavljeni osnovni pojmi varnostnega testiranja informacijskih sistemov ter kdo in zakaj se ukvarja s tem področjem. V tretjem poglavju je predstavljen standard penetracijskega testiranja, The Penetration Testing Execution Standard, ki deluje kot smernica za varnostne strokovnjake in poda strukturiran pregled nad izvajanjem testiranja ali varnostnega pregleda. Pri predstavitvi standarda so opisane posamezne faze izvajanja, z obrazloženimi pojmi, in podanimi praktičnimi primeri. V četrtem poglavju je predstavljeno virtualno okolje Capture the Flag, katerega namen je učenje in testiranje izrabljanja znanih ranljivosti v sistemih. Predstavljeni sta izdelava in oblikovanje testnega okolja, z dodajanjem znanih ranljivosti v sisteme. Na koncu dela je prikazano reševanje primerov v izdelanem okolju in pridobivanje nastavljenih zastavic. Dodani so tudi primeri možnih izboljšav izdelanega okolja.20172017-07-11 11:35:07Diplomsko delo/naloga92970sl