Dersin Ayrıntıları
YarıyılKoduAdıT+U+LKrediAKTSSon Güncelleme Tarihi
3BİT211Sızma Testleri ve Sistemleri2+2+03415.09.2026

 
Dersin Detayları
Dersin Dili Türkçe
Dersin Düzeyi Ön Lisans
Bölümü / Programı Bilişim Güvenliği Teknolojisi
Öğrenim Türü Örgün Öğretim
Dersin Türü Seçmeli
Dersin Öğretim Şekli Yüz Yüze
Dersin Amacı Öğrencilerin sızma testi süreçlerini ve temel metodolojilerini kavramaları, sistem ve uygulamalardaki güvenlik açıklarını etik ve yasal sınırlar içerisinde belirleyip değerlendirebilmeleri ve elde edilen bulguları analiz ederek güvenlik iyileştirmelerine yönelik profesyonel raporlar hazırlayabilmelerini sağlamaktır.
Dersin İçeriği Sızma testlerinin temel ilkeleri, etik ve yasal çerçeve, sızma testi metodolojileri, güvenli test ortamlarının oluşturulması, keşif ve bilgi toplama, ağ ve servis keşfi, zafiyet tarama ve analizi, zafiyetlerin kontrollü doğrulanması, sistem ve web uygulaması güvenlik testleri, kimlik doğrulama ve parola güvenliği, ağ ve kablosuz ağ güvenliği, sosyal mühendislik, risk değerlendirmesi ve sızma testi raporlaması.
Dersin Yöntem ve Teknikleri Dersin yürütülmesinde anlatım, soru-cevap, problem çözme, örnek olay ve uygulamalı laboratuvar çalışmalarından yararlanılacaktır. Teorik bilgiler yetkilendirilmiş ve izole test ortamlarında gerçekleştirilen uygulamalarla desteklenerek öğrencilerin güvenlik açıklarını belirleme, değerlendirme ve raporlama becerilerinin geliştirilmesi amaçlanacaktır.
Ön Koşulları Yok
Dersin Koordinatörü Öğr.Gör. Abdulkadir YÜZEN https://abis.gedik.edu.tr/abdulkadir-yuzen abdulkadir.yuzen@gedik.edu.tr
Dersi Verenler Öğr.Gör. GÜLÜZ KAYA
Dersin Yardımcıları Yok
Dersin Staj Durumu Yok

Ders Kaynakları
Kaynaklar Bilgisayar Korsanlığı ve Sızma Testinin Temelleri: Etik Hackleme ve Sızma Testi Artık Kolaylaştı, Patrick Emgebretson, Syngress Press, İkinci baskı, 15 Ağustos 2013, ISBN-13: 978-0124116443
Hacking'e Uygulamalı Giriş, Georgia Weidman Haziran 2014, 528 s. ISBN: 978-1-59327-564-8.
Gray Hat Hacking Ethical Hacker'ların El Kitabı, 3. Baskı, Allen Harper, Shon Harris, Jonathan Ness, Chris Eagle, Gideon Lenkey (Yazar), Terron Williams, üçüncü baskı, 6 Ocak 2011 | ISBN-10: 0071742557
Ders Notları Bu ders kapsamında, sızma testi metodolojileri, sistem ve uygulama güvenliği, zafiyet analizi ve güvenlik değerlendirmesine ilişkin temel literatürden, güvenli laboratuvar uygulamalarından, örnek senaryolardan ve öğretim elemanı tarafından hazırlanan ders notlarından yararlanılacaktır.

Ders Yapısı
Matematik ve Temel Bilimler %0
Mühendislik Bilimleri %20
Mühendislik Tasarımı %10
Sosyal Bilimler %0
Eğitim Bilimleri %0
Fen Bilimleri %0
Sağlık Bilimleri %0
Alan Bilgisi %70

Planlanan Öğrenme Aktiviteleri ve Metodları
Etkinlikler ayrıntılı olarak "Değerlendirme" ve "İş Yükü Hesaplaması" bölümlerinde verilmiştir.

Değerlendirme Ölçütleri
Yarıyıl Çalışmaları Sayısı Katkı
Ara Sınav 1 % 40
Ödev 1 % 15
Yarıyıl Sonu Sınavı 1 % 45
Toplam :
3
% 100

 
AKTS Hesaplama İçeriği
İş Yükü Sayısı Süre Toplam İş Yükü (Saat)
Ders Süresi 14 3 42
Sınıf Dışı Ç. Süresi 14 2 28
Ödevler 1 10 10
Ara Sınavlar 1 8 8
Yarıyıl Sonu Sınavı 1 14 14
Toplam İş Yükü   AKTS Kredisi : 4 102

 
Dersin Öğrenme Çıktıları: Bu dersin başarılı bir şekilde tamamlanmasıyla öğrenciler şunları yapabileceklerdir:
Sıra NoAçıklama
1 Sızma testlerinin etik, yasal ve metodolojik ilkelerini açıklayabilir ve test sürecini planlayabilir.
2 Keşif, ağ ve servis tarama tekniklerini kullanarak hedef sistemlerin saldırı yüzeyini belirleyebilir.
3 Sistem ve uygulamalardaki güvenlik açıklarını tespit ederek risklerini değerlendirebilir.
4 Tespit edilen zafiyetleri yetkilendirilmiş test ortamlarında kontrollü olarak doğrulayabilir.
5 Sızma testi bulgularını analiz ederek risk, kanıt ve iyileştirme önerilerini içeren profesyonel raporlar hazırlayabilir.

 
Ders Konuları
HaftaKonuÖn HazırlıkDökümanlar
1 Sızma Testlerine Giriş, Etik ve Yasal Çerçeve
2 Sızma Testi Metodolojileri ve Test Planlama
3 Sızma Testi Laboratuvarı ve Sistem Ortamı
4 Keşif ve Bilgi Toplama
5 Ağ, Port ve Servis Keşfi
6 Zafiyet Tarama ve Güvenlik Açığı Analizi
7 Zafiyetlerin Kontrollü Doğrulanması ve Exploitation
8 Sistem Sızma Testleri ve Erişim Sonrası Değerlendirme
9 Web Uygulamalarında Sızma Testi Metodolojisi
10 Web Uygulama Zafiyetleri
11 Kimlik Doğrulama, Yetkilendirme ve Parola Güvenliği
12 Ağ ve Kablosuz Ağ Güvenliği Testleri
13 Sosyal Mühendislik, İnsan Faktörü ve Sızma Testi Raporlama
14 Bütünleşik Sızma Testi Senaryosu ve Genel Değerlendirme

 
Dersin Program Çıktılarına Katkısı
P1 P2 P3 P4 P5 P6 P7 P8 P9 P10
Tüm 4 5 4 5 5 3 2 3 1 3
Ö1 4 5 3 5 5 2 2 3 1 3
Ö2 4 5 3 5 5 2 2 3 2 3
Ö3 3 5 4 5 5 3 1 2 1 3
Ö4 3 5 4 5 5 3 1 2 1 3
Ö5 4 5 4 5 5 3 2 2 1 3

  Katkı Düzeyi: 1: Çok Düşük 2: Düşük 3: Orta 4: Yüksek 5: Çok Yüksek