Corso di laurea: Cybersecurity Programmazione per l'A.A. 2017/2018

 

 

Lo studente espliciterà le proprie scelte al momento della presentazione, tramite INFOSTUD, del piano di completamento o del piano di studio individuale, secondo quanto stabilito dal regolamento didattico del corso di studio.

Primo anno

Primo semestre

Insegnamento	CFU	SSD	Ore Lezione	Ore Eserc.	Ore Lab	Ore Studio	Attività	Lingua
1047622 - CRYPTOGRAPHY (obiettivi) Knowledge and understanding Knowledge of the mathematical foundations of the modern cryptography. Knowledge of the schemes currently used in industry. Understanding of their (practical and theoretical) properties. Applying knowledge and understanding At the end of the course the students will have a general understanding of the main cryptographic schemes currently in use.Moreover, they will be able to answer the following questions: - why do we think that the schemes are secure? - can we prove that some schemes are secure? - do there exist ciphers that can never be broken? Additionally, the students interested in research will learn what are the main research challenges in the area, and will obtain a background for the future studies. - VENTURI DANIELE (programma) Il corso è un'introduzione alle tecniche di crittografia moderna, con focus sulla sicurezza dimostrabile (in senso matematico). Segue una lista di argomenti: 1. Sicurezza incondizionata: Segretezza perfetta, one-time pad, teorema di Shannon. Autenticazione perfetta ed estrattori. 2. Sicurezza computazionale: Funzioni unidirezionali e teoria della complessità. Basi di teoria dei numeri e funzioni unidirezionali candidate. Indistinguibilità computazionale, e assunzioni decisionali. 3. Crittografia simmetrica: Generatori pseudocasuali e bit hard-core. Funzioni pseudocasuali e reti di Feistel. Cifratura simmetrica: Definizioni e costruzioni, modi operativi. Autenticazione di messaggio: Definizioni e costruzioni. Funzioni hash e modello dell'oracolo casuale, resistenza alle collisioni e costruzione di Merkle-Damgaard. 4. Crittografia asimmetrica: Cifratura a chiave pubblica: Definizioni e costruzioni. Firme digitali: Definizioni e costruzioni. 5. Argomenti avanzati: Conoscenza nulla e applicazioni. Computazione sicura.   Daniele Venturi, Crittografia nel Paese delle Meraviglie, Springer, Collana di Informatica, 2012. Jonathan Katz and Yehuda Lindell, Introduction to Modern Cryptography, CRC Press, Second Edition, 2014. Oded Goldreich, Foundations of Cryptography - Volume 1 Basic Techniques, Cambridge University Press, 2001. Jonathan Katz, Digital Signatures, Springer, 2010. Carmit Hazay and Yehuda Lindell, Efficient Secure Two-Party Protocols, Springer, 2010. Salil P. Vadhan, Pseudorandomness, Foundations and Trends in Theoretical Computer Science, Vol. 7, Issue 1-3, 2012. (Date degli appelli d'esame)	6	INF/01	24	36	-	-	Attività formative caratterizzanti	ENG
1022807 - DISTRIBUTED SYSTEMS (obiettivi) Knowledge and understanding Knowledge of some of the fundamental ideas used in the design of modern distributed systems and some of the techniques that will probably be used in future systems. Applying knowledge and understanding Ability of understanding the problems in the design of a distributed systems in terms of correctness, performance, and fundamental limits. - BALDONI ROBERTO (Date degli appelli d'esame)	6	ING-INF/05	24	36	-	-	Attività formative caratterizzanti	ITA
1027171 - NETWORK INFRASTRUCTURES (obiettivi) Il corso presenta i concetti di base, i protocolli e le architetture delle attuali infrastrutture di rete. Particolare attenzione è dedicata alla rete di accesso a larga banda larga, alla rete di trasporto ottica e alle reti wireless di nuova generazione. Inoltre, vengono descritte le principali tecnologie per il supporto della Qualità di Servizio in una infrastruttura di rete. Risultati di apprendimento attesi: Alla fine del corso gli studenti avranno conoscenze sulle principali tecnologie ed infrastrutture di reti di comunicazioni tra cui: xDSL, PON, LTE, 5G, SDH, OTN, SDN. Inoltre saranno in grado di configurare ed analizzare reti IP e relativi protocolli grazie alle conoscenze acquisite utiliizzando il tool Netkit. Specifici progetti svolti durante il corso permetteranno agli studenti di applicare le conoscenze acquisite a scenari e applicazioni di rete innovativi. - CUOMO FRANCESCA (programma) 1. Richiami sulle tecnologie di reti TCP/IP, LAN/MAN. 2. Le reti telefoniche (Architettura, i canali digitali, le gerarchie di commutazione, la segnalazione SS7) 3. Accesso alla rete • Reti di accesso in rame a banda larga (Architetture, Protocolli, Prestazioni e Vulnerabilita') • ADSL e VDSL, soluzioni di networking • Accesso basato su fibra: le PON e relative evoluzioni • Metro Ethernet / Gigabit Ethernet • Reti wireless (Architetture, Protocolli, Prestazioni e Vulnerabilita') • Wi-Fi • Reti di accesso wireless (3G, LTE, 5G) 4. Rete di trasporto • Concetti di networking ottico • O livelli di collegamento ottico (SONET, WDM) • Optical Transport Network basate su DWDM: caratterizzazione singolo collegamento, componenti ottici e dispositivi, sistemi e reti • Qualità del servizio (QoS) in rete   Lucidi del corso e articoli scientifici di approfondimento resi disponibili sul sito del corso. http://netlab.uniroma1.it/netgroup/courses/francesca-cuomo/network-infrastructures (Date degli appelli d'esame)	6	ING-INF/03	24	36	-	-	Attività formative caratterizzanti	ENG
1055043 - STATISTICS (obiettivi) Knowledge and Understanding To understand the fundamental statistical concepts including sampling, experimentation, variability, distribution, association, causation, estimation, confidence, hypothesis testing, and significance; to review and analyze statistical arguments, and to appreciate the relevance and importance of statistics. Applying Knowledge and Understanding The student will acquire the following skills: collecting, organizing and interpreting numerical data; interpreting and communicating the results of a statistical analysis. Understanding and making sensible decisions based on the analysis of numerical information. - GASTALDI TOMMASO (programma) See English description   Online material (Date degli appelli d'esame)	6	SECS-S/01	24	36	-	-	Attività formative caratterizzanti	ENG
Gruppo opzionale: Group C - (visualizza) 18                1041792 - BIOMETRIC SYSTEMS (obiettivi) Knowledge and understanding Biometrics Fundamentals: Identity and biometrics. Introduction to biometrics. Applications. Morphological biometric identifiers: face (2D and / or 3D), fingerprint, ear, iris, hand geometry, palm, venous structures, etc.. Behavioral biometrics: gait, signature (dynamic), voice, typing mode, etc.. Architecture of a biometric system: unimodal systems and multibiometric architectures. Monitoring and evaluation of the performance of a biometric system: FAR, FRR. FTE, FTA, ROC curves, DET, CMC, measures of quality and reliability, usability, scalability. Security, vulnerability, and privacy of a biometric system: attacks to a biometric system, the template protection (biometric cryptosystems, "cancelable templates"), anti-spoofing. Biometric Standards. Social, cultural and legal aspects of the use of biometric systems. Applying knowledge and understanding The purpose of this course is to provide students with the theoretical and implementative tools necessary for the analysis, design, implementation of biometric authentication systems and verification of performance of a biometric system. - DE MARSICO MARIA (programma) Introduzione ai sistemi biometrici Valutazione delle prestazioni Affidabilità dei risultati del riconoscimento Rilevazione del volto Riconoscimento del volto 2D e 2D Riconoscimento dell'orecchio Riconoscimento dell'iride Nozioni fondamentali di riconoscimento delle impronte digitali Altre biometrie Sistemi multibiometrici Pagina web del corso: https://sites.google.com/a/di.uniroma1.it/biometric-systems/   Slide del corso e letture consigliate Per approfondimenti: A.K. Jain, P. Flynn, A.A. Ross, Handbook of Biometrics, Springer, 2008. H. Wechsler, Reliable Face Recognition Methods: System Design, Implementation and Evaluation, Springer, 2007. A.Ross, K. Nandakumar; A.K. Jain. Handbook of Multibiometrics. Springer, 2006 (Date degli appelli d'esame) 6  INF/01  24  36  -  -  Attività formative affini ed integrative  ENG 1054960 - Computer systems and programming (obiettivi) Knowledge and Understanding What a programmer needs to understand about the underlying computing system to achieve performance and security. The interacting layers of a computing system, from hardware building blocks, to architectural organization, to operating system services, to application execution environments, concurrency and parallelism. Concepts and main paradigms of programming languages, and constructs. The effective use of programming languages, and appreciation of their limitations, basic knowledge of programming language translation and static program analysis, as well as run-time components such as memory management. Applying Knowledge and Understanding Understand the difference between the kernel and user modes, and developing key approaches to operating system design and implementation. Understand the principles underlying how programming language features are defined, composed, and implemented. Understanding software development, testing and evaluation. - RICHELLI GIORGIO (Date degli appelli d'esame) 6  INF/01  24  36  -  -  Attività formative affini ed integrative  ENG 1047634 - INTERNET OF THINGS (obiettivi) Il corso fornirà agli studenti la capacità di affrontare le problematiche legate alla progettazione, implementazione e utilizzo dei sistemi di sensing e Internet of Things. Il corso presenterà sia le basi teoriche che gli aspetti pratici che è necessario conoscere per sviluppare questi sistemi. Il corso prevede un'esperienza di laboratorio. - MASELLI GAIA (programma) - Introduzione ai sistemi wireless - Mobile ad hoc networks - Reti di sensori e attuatori - RFID and backscattering - Reti di droni - Protocolli MAC e di routing - Problematiche legate all'energia - Verso Internet of Things: standards, questioni aperte - Internet of Things sottomarine - LAB: programmazione sistemi di sensing   Articoli forniti durante il corso (Date degli appelli d'esame) 6  INF/01  24  36  -  -  Attività formative affini ed integrative  ENG
- - A SCELTA DELLO STUDENTE	12		120	-	-	-	Attività formative a scelta dello studente (art.10, comma 5, lettera a)	ITA

Secondo semestre

Insegnamento	CFU	SSD	Ore Lezione	Ore Eserc.	Ore Lab	Ore Studio	Attività	Lingua
1055055 - CYBER AND COMPUTER LAW (obiettivi) Knowledge and Understanding: Knowledge of emerging aspects of European Cyber and Computer Law; awareness the basic principles and issues on e-government, e-governance and e-democracy; knowledge of the legal regulation of ICTs in the Europe. Applying Knowledge and Understanding: The student will acquire the following competences: awareness of the information and communication technologies (ICTs) and of their socio-economic impacts; awareness of main issues pertaining to the regulation of ICTs; awareness the Digital Agenda for Europe framework. - AVITABILE LUISA (programma) Cyberlaw o il diritto di Internet tratta le questioni legali legate all'uso di Internet, è un dominio che copre molte aree di diritto e di regolamentazione. Alcuni argomenti principali includono l'accesso a Internet e l'utilizzo, la privacy, la libertà di espressione e la giurisdizione, la sicurezza. Viene introdotta la nozione di base dell'intelligenza artificiale. Viene quindi descritta una ricostruzione storica dello sviluppo dell'intelligenza artificiale concentrandosi su alcuni paradigmi delle esperienze. Si esaminano inoltre alcuni aspetti fondamentali dell'applicazione giuridica dell'intelligenza artificiale, come i modelli presunti di legge e i formalismi adottati di rappresentazione della conoscenza.   A lezione verranno forniti agli studenti alcuni testi selezioni, rilevanti per l'informatica giuridica. (Date degli appelli d'esame)	6	IUS/20	24	36	-	-	Attività formative caratterizzanti	ENG
1055682 - ETHICAL HACKING (obiettivi) Knowledge and Understanding Ethical Hacking concepts and scope. Penetration testing execution standards. Infrastructures scanning. Endpoint and Server Hacking. Wireless Hacking. Web and Database Hacking. Cyber hunting. The course includes practical training. Applying Knowledge and Understanding Understand how hacks occur, what the adversaries are doing, and how to defend against them. Ability to analyze complex information systems in order to get a better understanding of the vulnerabilities of the target organization. Produce report in a manner that provides the most value to the target organization executives. - MANCINI LUIGI VINCENZO (Date degli appelli d'esame)	6  INF/01  32  16  12  -  Attività formative caratterizzanti  3  INF/01  16  8  8  -  Attività formative caratterizzanti							ENG
Gruppo opzionale: Group C - (visualizza) 18                1044414 - ADVANCED OPERATING SYSTEMS AND VIRTUALIZATION (obiettivi) The Advanced Operating Systems and Virtualization course aims at presenting advanced design and implementation methods/techniques for modern operating systems. The topics dealt with by the course are bind to case studies oriented to LINUX systems and x86 compliant processors. The deep knowledge on operating systems internals provided by the course will also constitute the basis for the introduction of topics related to virtual machines and guest operating systems support. The course requires basic knowledge on the structure and functionalities of operating systems, and knowledge on C programming. - QUAGLIA FRANCESCO (Date degli appelli d'esame) 6  ING-INF/05  24  36  -  -  Attività formative affini ed integrative  ENG 1044416 - ADVANCED PROGRAMMING (obiettivi) The course aims at providing the knowledge and skills required by professional programmers, tackling fundamental issues that arise in the development of robust, scalable, and efficient software systems, such as compatibility, correctness, clarity, debuggability, functionality, maintainability, modularity, performance, portability, reliability, robustness, and testability. Particular emphasis is posed on (i) large teams of developers who need to develop in a distributed and cooperative way, (ii) large systems in which integration of different components/modules is needed, and (iii) large infrastructures, meant as software development on top of cloud computing platforms. - DEMETRESCU CAMIL (programma) Topics covered by the course include: - programming of large-scale systems - cooperative programming, including version control and issue tracking - problem and system decomposition and integration - performance optimization and tuning - systematic debugging - defensive coding and error handling - automated building - code organization   A. Fox, D. Patterson. Engineering Software as a Service: An Agile Approach Using Cloud Computing (2nd Beta Edition). Strawberry Canyon LLC, ISBN 9780984881246. D. Donald Miner, A. Shook. MapReduce Design Patterns: Building Effective Algorithms and Analytics for Hadoop and Other Systems. O'Reilly, ISBN 9781449327170. A. Oram, G. Wilson. Beautiful Code: Leading Programmers Explain How They Think. O'Reilly, ISBN 9780596510046 R. C. Martin. Clean Code: A Handbook of Agile Software Craftsmanship. Prentice-Hall, ISBN 9780132350884. (Date degli appelli d'esame) 6  ING-INF/05  24  36  -  -  Attività formative affini ed integrative  ENG 1047623 - DATA AND NETWORK SECURITY (obiettivi) Knowledge and understanding After the course the student will know system security in Linux and Windows; wired and wireless network security; fundamentals security in web-applications, fundamentals of data security management. Applying knowledge and understanding After the course the student will be able to design the architecture of secure systems and applications; keep abreast of the development of the field. - MANCINI LUIGI VINCENZO (Date degli appelli d'esame) 6  INF/01  24  -  36  -  Attività formative affini ed integrative  ENG 1055047 - ECONOMICS OF TECHNOLOGY AND MANAGEMENT (obiettivi) Knowledge and Understanding Students are provided with fundamentals of economics in order to be able at examining firms' decision-making processes and markets. The level of description is technical-quantitative, based primarily on calculus and optimization. Applying Knowledge and Understanding The student will acquire the following competences: microeconomic analysis of the firm (technology, production and costs) and markets (monopoly and competitive markets); innovation; accounting; corporate finance and investment decisions. - NASTASI ALBERTO (Date degli appelli d'esame) 6  ING-IND/35  24  36  -  -  Attività formative affini ed integrative  ENG 1047642 - SECURITY IN SOFTWARE APPLICATIONS (obiettivi) Knowledge and understanding Each student will acquire widely known techniques to discover software vulnerabilities and to remove them., and the most effective methodologies to develop programs difficult to compromise. Applying knowledge and understanding Each student will be able to develop software products free of the most common vulnerabilities used to violate security policies. - PARISI PRESICCE FRANCESCO (Date degli appelli d'esame) 6  INF/01  24  36  -  -  Attività formative affini ed integrative  ENG 1044404 - WEB SECURITY AND PRIVACY (obiettivi) Knowledge and understanding The course aims at providing the fundamentals on Web-application security, including a classification of the threats and of the main techniques of attack, and of the targets and goals of the attackers. The course also focuses on the basic design strategies and the main resources that are available to support designers and developers to reach the goal of "security by design". Particular emphasis will be devoted the e-mail security and to privacy preserving, studying the threats, the basic fixes and pros/cons of anonymity as a tool for aiming at privacy preserving. Applying knowledge and understanding After this course students will be able to analyze the basic security requirements of an application and make choices on technologies which the ICT project should rely on. Students will also be able to analyze the threats to privacy of a Web-application and to make an advanced configuration of the browser for limiting such threats. Basic knowledge of browser/Web-server security issues and of the Internet e-mail security will be also provided, including an introduction to e-mail forensics. - D'AMORE FABRIZIO (Date degli appelli d'esame) 6  ING-INF/05  24  36  -  -  Attività formative affini ed integrative  ENG

• Contatti
• Accessibilità
• Mappa del sito

© Università degli Studi di Roma "La Sapienza" - Piazzale Aldo Moro 5, 00185 Roma T (+39) 06 49911 CF 80209930587 PI 02133771002

Obiettivi formativi