Bilaga: Ordlista (urval)
- CIA-triaden – Konfidentialitet, Integritet, Tillgänglighet.
- OSINT – Open Source Intelligence, insamling av offentligt tillgänglig information.
- CVSS – Common Vulnerability Scoring System, standard för att gradera allvarlighetsgraden i sårbarheter.
- DDoS – Distributed Denial of Service, överbelastningsattack från flera källor samtidigt.
- MFA – Multi-Factor Authentication, flerfaktorsautentisering.
- RoE – Rules of Engagement, tillstånds- och omfattningsdokument för ett säkerhetstest.
- OWASP – Open Worldwide Application Security Project, ideell organisation känd för bland annat "Top 10"-listan över webbsäkerhetsrisker.
- CTF – Capture The Flag, tävlingsformat för att öva säkerhetsfärdigheter i en kontrollerad miljö.
Denna kurs är avsedd som utbildningsmaterial i cybersäkerhet och etisk hackning på introduktionsnivå. Allt praktiskt övande ska ske i egna, isolerade miljöer eller på plattformar avsedda för detta ändamål, och aldrig mot system utan uttryckligt, skriftligt tillstånd. Innehållet bör kompletteras och uppdateras löpande i takt med att hotbild, verktyg och lagstiftning förändras.
Appendix: Glossary (selected terms)
- CIA triad – Confidentiality, Integrity, Availability.
- OSINT – Open Source Intelligence, gathering publicly available information.
- CVSS – Common Vulnerability Scoring System, a standard for rating vulnerability severity.
- DDoS – Distributed Denial of Service, an overload attack from multiple sources simultaneously.
- MFA – Multi-Factor Authentication.
- RoE – Rules of Engagement, the authorization and scope document for a security test.
- OWASP – Open Worldwide Application Security Project, a nonprofit best known for its "Top 10" list of web security risks.
- CTF – Capture The Flag, a competition format for practicing security skills in a controlled environment.
This course is intended as introductory-level educational material on cybersecurity and ethical hacking. All hands-on practice should take place in isolated personal environments or on platforms built for that purpose, and never against systems without explicit, written authorization. Content should be reviewed and updated over time as the threat landscape, tools, and legislation evolve.