1001900 - Application Security

L’esame di accertamento e valutazione consiste in una prova pratica (durata: 1 ora) e in una prova orale, articolate nei due moduli del corso.

Durante la prova pratica, gli studenti dovranno individuare e sfruttare vulnerabilità presenti in applicazioni web appositamente predisposte. Al termine della prova, dovranno redigere un report tecnico in cui descrivono le vulnerabilità individuate, le tecniche utilizzate per lo sfruttamento, l’impatto sulla sicurezza del sistema e le possibili misure di mitigazione.

La prova orale è finalizzata alla discussione del report prodotto durante la prova pratica e alla verifica della comprensione dei concetti teorici affrontati durante il corso, con particolare riferimento alle principali vulnerabilità delle applicazioni web, alle tecniche di exploitation e ai meccanismi di difesa. Durante il colloquio sarà inoltre valutata la capacità dello studente di analizzare criticamente le tecniche utilizzate e di motivare le scelte adottate.

La valutazione finale terrà conto della correttezza tecnica delle soluzioni proposte, della comprensione dei concetti teorici, della capacità di applicare le tecniche studiate e della chiarezza nell’esposizione e nell’analisi dei risultati.

Criteri di valutazione

30 – 30 e lode (Eccellente)

Lo studente dimostra una conoscenza completa e dettagliata degli argomenti trattati, utilizzando una terminologia appropriata e spiegando con precisione i principali concetti di sicurezza delle applicazioni web e di exploitation. Evidenzia una comprensione approfondita delle vulnerabilità analizzate e delle tecniche di attacco e di mitigazione. È in grado di applicare con sicurezza le conoscenze acquisite, sfruttare vulnerabilità complesse, analizzare criticamente i risultati e motivare le scelte tecniche adottate. L’esposizione risulta chiara, rigorosa e ben strutturata.

28 – 29 (Ottimo)

Lo studente dimostra una conoscenza approfondita della materia e una solida comprensione delle principali vulnerabilità delle applicazioni web e delle tecniche di exploitation. È in grado di applicare correttamente le tecniche studiate e di analizzare i risultati ottenuti durante la prova pratica. L’esposizione è chiara e ben organizzata, pur presentando occasionali imprecisioni o limitazioni nell’approfondimento.

25 – 27 (Buono)

Lo studente possiede una buona conoscenza degli argomenti principali del corso e riesce ad applicare le tecniche di base di individuazione e sfruttamento delle vulnerabilità. Comprende i concetti chiave della sicurezza delle applicazioni web, anche se non sempre riesce a spiegarli con piena precisione o completezza. L’esposizione è generalmente chiara, ma talvolta schematica o non pienamente approfondita.

22 – 24 (Discreto)

Lo studente dimostra una conoscenza complessivamente adeguata degli argomenti trattati, pur con alcune lacune o incertezze. È in grado di individuare e sfruttare vulnerabilità di base e di discutere i risultati ottenuti, anche se con limitata autonomia o con qualche imprecisione nell’analisi tecnica. L’esposizione è corretta ma non sempre pienamente strutturata.

18 – 21 (Sufficiente)

Lo studente dimostra una conoscenza essenziale dei concetti fondamentali della sicurezza delle applicazioni web e delle tecniche di exploitation trattate durante il corso. È in grado di affrontare esercizi di base relativi all’individuazione di vulnerabilità web o a semplici casi di buffer overflow, pur con alcune difficoltà nell’applicazione delle tecniche e nell’esposizione dei risultati.

Insufficiente

Lo studente non dimostra una conoscenza adeguata degli argomenti fondamentali del corso. La prova pratica e/o la prova orale evidenziano errori significativi, lacune rilevanti o incapacità di applicare correttamente le tecniche di analisi e sfruttamento delle vulnerabilità, non raggiungendo il livello minimo richiesto per il superamento dell’esame.