4SA313 - Bezpečnost informačních systémů https://4bis.vse.cz/dokuwiki/ 2026-06-23T21:40:31+00:00 https://4bis.vse.cz/dokuwiki/ https://4bis.vse.cz/dokuwiki/lib/exe/fetch.php/wiki/logo.png text/html 2026-06-23T21:01:58+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/fail2ban?rev=1782248518&do=diff Poznámky k instalaci Fail2ban Aplikace fail2ban je nainstalovaná na 4bis.vse.cz, v adresáři /etc/fail2ban se můžete inspirovat. Lokální úpravy se zapisují do souborů s koncovkou .local. Např. k souboru jail.conf jsou lokální úpravy v text/html 2026-06-23T21:01:13+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test1?rev=1782248473&do=diff Příklady zadání pro test na hesla Varianta pro zimní semestr 2025/26 Řešené příklady 1. Jak silné heslo potřebujete? Následující tabulka udává požadovanou entropii hesla v závislosti na možnostech útočníka a počtu iterací při uložení hesla (předpokládá se použití běžných kryptografických hašovacích funkcí jako MD4, MD5, SHA1, SHA-2, SHA-3): text/html 2026-06-23T20:59:15+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/semestralniuloha?rev=1782248355&do=diff Semestrální úloha Student dostane k dispozici linuxový server se základní instalací operačního systému Debian. Úkolem je nainstalovat webovou aplikaci s autentizací uživatelů a správně zabezpečit server. Mezi 12. a 13. týdnem semestru si studenti vzájemně provedou bezpečnostní testování serveru. Na základě výsledků tohoto testování mají možnost ještě upravit konfiguraci serveru a ten poté odevzdají k hodnocení. text/html 2026-06-23T20:58:30+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/prednasky?rev=1782248310&do=diff Přednášky Následuje návrh struktury přednášek v letním semestru 2025/26. V tomto semestru má první přednášku prof. Doucek, ostatní Ing. Pavlíček. * Bezpečnost informací – bezpečnostní standardy, bezpečnostní strategie, analýza rizik, bezpečnostní incident, bezpečnostní architektura, právní a etické otázky, business continuity, bezpečnost aplikací, text/html 2026-06-23T20:57:22+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/keyserver?rev=1782248242&do=diff OpenPGP KeyServer Na 4bis.vse.cz je spuštěn klíčový server (keyserver) pro sdílení OpenPGP klíčů. Klíčový server na 4bis.vse.cz je izolovaný, nesdílí data s jinými klíčovými server. Je určen pro zkušební klíče vytvářené v rámci kurzu bezpečnosti. text/html 2026-06-23T20:55:58+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/pavlicek?rev=1782248158&do=diff 4SA313 cvičení Ing. Pavlíčka Letní semestr 2025/26 Přidělení bodů druh úkolu počet bodů poznámka semestrální úloha 30 Více kontrolních bodů, obhajoba nejpozději do konce zkouškového období. průběžné testy 40 7 testů a 2 domácí úkoly závěrečná zkouška text/html 2026-06-23T20:53:51+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test5?rev=1782248031&do=diff Pátý test Varianta pro zimní semestr 2019/20 Odeslání podepsaného pomocí OpenPGP. Odpovědi na otázky ohledně šifrování, podepisování a OpenPGP. Podepisování klíčů. Zadání Test má dvě části: * Odeslat mail podepsaný pomocí OpenPGP (klíče umístěného na keyserveru 4bis.vse.cz) s odpovědí na dvě otázky: text/html 2026-06-23T20:50:35+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test4?rev=1782247835&do=diff Čtvrtý test Varianta pro zimní semestr 2025/26 Test má dvě části: * Použití OpenPGP pro podepisování a šifrování souborů. * Podepisování klíčů. Předpokladem je, že student má na OpenPGP keyserveru uložen svůj klíč a v klíči je e-mailová adresa text/html 2026-06-23T20:48:30+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/footer?rev=1782247710&do=diff Web 4bis.vse.cz není oficiální stránkou VŠE ve smyslu PR 04/2010. Informace zde uveřejněné nejsou oficiálním sdělením/stanoviskem Vysoké školy ekonomické v Praze. text/html 2026-06-23T20:48:01+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test9?rev=1782247681&do=diff Domácí úkol - přihlášení do VPN Verze od ZS 2024/2025 Úkol se skládá ze tří částí: * přihlášení do VPN pomocí osobního certifikátu. 2 body * Vytvoření dokumentu s popisem rozhraní a směrování na počítači před a po zapnutí VPNky. text/html 2026-06-23T20:46:27+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test8?rev=1782247587&do=diff Sedmý test Zjišťování vlastností SSL/TLS serverů. V testu dostanete za úkol ověřit dva servery s podporou SSL/TLS – jak kvalitně je server nakonfigurován z hlediska bezpečnosti. Konkrétně odpovědět na následující otázky: podporuje protokol TLS 1.0 text/html 2026-06-23T20:45:14+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test6?rev=1782247514&do=diff Test na certifikáty Varianta pro zimní semestr 2025/26 Příklad zadání on-line testu na certifikáty Test se bude skládat ze tří otázek: * stáhnout PDF soubor a zjistit údaje o podpisu, * stáhnout certifikát (soubor .pem) a zjistit údaje z certifikátu, text/html 2026-06-23T20:42:51+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test3?rev=1782247371&do=diff Třetí test Varianta pro zimní semestr 2025/26 Konkrétní varianta zadání se Vám zobrazí v testech v InSIS a to v pondělí 13. října od 16:00 do 22:00. Test je na 20 minut U souborů a adresářů vytvořených na 4bis.vse.cz musí být čas z doby, po kterou máte otevřen test v InSIS. text/html 2026-06-23T20:41:29+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/lp-test2?rev=1782247289&do=diff Druhý test Varianta pro zimní semestr 2025/26 Cílem je ověřit používání SSH. Test se skládá ze dvou částí, dva samostatné testy: * vytvoření tunelu, zkopírování souborů ze stanice na server * použití bastionu, přihlášení na vlastní server skrz 4bis.vse.cz text/html 2026-06-23T20:35:08+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/zxcvbn?rev=1782246908&do=diff Síla hesla zxcvbn je javascript knihovna, která se stáhne do prohlížeče a v prohlížeči počítá sílu hesla. Knihovna má v sobě rozsáhlé slovníky, snaží se simulovat lámání hesel. Na následujících odkazech si můžete pomocí knihovny zxcvbn ověřit sílu hesel: text/html 2026-06-23T20:29:31+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/sidebar?rev=1782246571&do=diff 4SA313 * přednášky * závěrečná zkouška * semestrální úloha * cvičení Ing. Pavlíček Další předměty Nástroje * Síla hesla * OpenPGP KeyServer * Přihlášení certifikátem * Zabbix (monitorování) * různé pokusy Literatura * SSH * OpenPGP * Linux prezentace * Linux pár tipů pro úplné začátečníky text/html 2026-06-23T11:54:30+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/?image=0%3Aaudit_-_kontrolni_otazky.docx&ns=0&rev=1782215670&tab_details=history&media_do=diff&do=media <img src="https://4bis.vse.cz/dokuwiki/lib/images/fileicons/svg/docx.svg" alt="audit_-_kontrolni_otazky.docx" loading="lazy" width="500" height="500" /> text/html 2026-05-11T10:37:05+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/zkouska?rev=1778495825&do=diff Závěrečná zkouška Základní parametry: * ústní, * dle přednášek, * odkazy na praktické činnosti na cvičení, * musíte získat minimálně 10 bodů ze 30, * lze opakovat. Student si vytáhne jednu otázku, má přibližně 15 minut na přípravu a 15 minut na odpovídání a diskusi se zkoušejícím. text/html 2026-03-03T09:03:10+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/zabbix?rev=1772528590&do=diff Zabbix je dostupný na <https://fisadm.vse.cz/zabbix>. Autentizace je přes Single-Sign On. Zabbix je open-source monitorovací aplikace, popis na české wikipedii, distribuce a dokumentace je na zabbix.com. Přihlášení Přihlašovací obrazovka zatím není upravena, je potřeba ignorovat přihlašovací formulář a zvolit dole text/html 2026-03-03T09:00:38+00:00 pavlicek (pavlicek@undisclosed.example.com) https://4bis.vse.cz/dokuwiki/doku.php/?image=zbx-01.png&ns=0&rev=1772528438&tab_details=history&media_do=diff&do=media <img src="https://4bis.vse.cz/dokuwiki/lib/exe/fetch.php/zbx-01.png?w=500&amp;h=500&amp;tok=68aff2" alt="zbx-01.png" loading="lazy" width="500" height="500" />