Lärandemål: Sammanfoga kursens delar i en avslutande, praktisk uppgift.

Kapstensprojektförslag (välj ett):

1. Genomför en fullständig, guidad nybörjarbana på TryHackMe eller Hack The Box och skriv en kort rapport enligt mallen från Modul 5.
2. Skriv ett komplett Rules of Engagement-dokument samt en fiktiv slutrapport för ett påhittat, litet säkerhetstestuppdrag.
3. Bygg ett eget isolerat labb (Modul 8), installera en medvetet sårbar applikation (t.ex. DVWA) och dokumentera minst tre olika sårbarhetstyper du kan identifiera i den, med hänvisning till relevant OWASP-kategori.

Exempel på sammanfattande quiz-frågor:

• Vilka tre delar utgör CIA-triaden?
• Vad är skillnaden mellan en "white hat"- och en "black hat"-hackare?
• Varför krävs skriftligt tillstånd innan ett penetrationstest påbörjas?
• Namnge de fem faserna i PTES-metodiken.
• Ge ett exempel på en social ingenjörskonst-attack.
• Vilket verktyg används primärt för nätverks-/portskanning?
• Namnge tre av OWASP Top 10-kategorierna.
• Vilka är de sex faserna i incidenthantering?

---

Learning objectives: Bring together the course's components in a final, hands-on task.

Capstone project options (choose one):

1. Complete a full, guided beginner path on TryHackMe or Hack The Box and write a short report using the template from Module 5.
2. Write a complete Rules of Engagement document plus a fictional final report for a made-up, small security testing engagement.
3. Build a personal isolated lab (Module 8), install a deliberately vulnerable application (e.g., DVWA), and document at least three different vulnerability types you can identify in it, referencing the relevant OWASP category.

Sample final quiz questions:

• What are the three components of the CIA triad?
• What is the difference between a "white hat" and a "black hat" hacker?
• Why is written authorization required before starting a penetration test?
• Name the five phases of the PTES methodology.
• Give an example of a social engineering attack.
• Which tool is primarily used for network/port scanning?
• Name three of the OWASP Top 10 categories.
• What are the six phases of incident response?

---