| IB | IB-1 BI-IB.21-1 | BI-ADU.21 | Unix identita, sudo, PAM, ACL, suid | | střední | Inference Signál: komise 2/5; historie ADU u Prágla + Kokešův low-level/security styl; přímý hit 0. Unix identity/PAM/ACL/suid je provozně-bezpečnostní ADU okraj, ne čistý blind spot. | UID/GID/effective UID, sudoers, PAM stack, ACL vs rwx, riziko suid binárky. | Prágl; Kokeš sekundárně | Na jednom příkazu ukázat, kdo získá oprávnění, kde rozhoduje PAM a kde ACL. | oficiální zněníIdentita uživatelů v unixových operačních systémech (identita, práva administrátora, sudo, su, PAM moduly, role, privilegia, identita a přístupová práva, ACL, suid programy). |
| IB | IB-2 BI-IB.21-2 | BI-ADU.21 | Disky, FS, RAID, NFS/CIFS, swap | | střední | FITWiki Prágl měl v záznamu BI-ADU zaměření na RAID a porovnání se ZFS ( SZZ 2023). | RAID 0/1/5/10 vs ZFS, NFS/CIFS, swap, co se stane při výpadku disku. | Prágl | Umět nakreslit vrstvy disk -> FS -> mount, rozdíly RAID/ZFS a praktické recovery scénáře. | oficiální zněníSpráva disků a souborových systémů (zařízení, souborové systémy UFS (EXT) a ZFS, disková pole RAID, diskové kvóty), síťové souborové systémy (NFS, CIFS), swap v unixových operačních systémech. |
| IB | IB-3 BI-IB.21-3 | BI-ADU.21 | Unix procesy, služby, limity, logování | | střední | Inference Signál: komise 2/5; historie ADU u Prágla + systémový/debugging styl u Kokeše; přímý hit 0. Procesy, limity a logování jsou praktický admin/systémový dotaz. | fork/exec, systemd služba, ulimit, journald/syslog, co hledat po incidentu. | Prágl; Kokeš sekundárně | Umět projít život procesu a vysvětlit, kde se nastavují limity a kde se dohledává chyba. | oficiální zněníProcesy a systémové služby v unixových operačních systémech: hierarchie a vzájemné vazby, limity, zapínání a vypínání systému, logování aktivit systému. |
| IB | IB-4 BI-IB.21-4 | BI-APS.21 | Instrukční cyklus, pipeline, hazardy | | nízká | Inference Signál: komise 1/5; historie APS jen slabě přes starší architekturní stopu; přímý hit 0. Bez přímého hitu a bez jasného garanta v komisi. | Pipeline hazard, forwarding, stall, branch prediction, CPI. | Lórencz slabě | Stačí kostra instrukčního cyklu a jeden konkrétní pipeline hazard s řešením. | oficiální zněníInstrukční cyklus počítače a zřetězené zpracování instrukcí. Mikroarchitektura skalárního procesoru se zřetězeným zpracováním instrukcí, datové a řídicí hazardy při zřetězeném zpracování instrukcí a způsoby jejich ošetření. |
| IB | IB-5 BI-IB.21-5 | BI-APS.21 | Cache, lokality, asociativita | | nízká | Inference Signál: komise 1/5; historie cache se objevuje u HW/SAP okrajů; přímý hit 0. O něco lepší než pipeline, protože cache se dá navázat na HW/security doptání. | Lokality, asociativita, write-through/back, cache miss, jednoduchý side-channel přes cache. | Lórencz slabě | Umět nakreslit mapování adresy do cache a říct, co je hit/miss a proč to ovlivní výkon. | oficiální zněníPaměťová hierarchie se skrytou pamětí (cache memory), principy lokality a fungování skryté paměti. Architektura přímé, částečně asociativní, plně asociativní skryté paměti. |
| IB | IB-6 BI-IB.21-6 | BI-APS.21 | MMU, TLB, stránkování HW | | nízká | Inference Signál: komise 1/5; historie MMU/TLB bez přímé komise stopy; přímý hit 0. Drženo nízko, ale může se potkat se systémovou bezpečností a izolací procesů. | Stránkovací tabulka, TLB miss, ochranné bity, user/kernel režim. | Slabý systémový signál | Mít přesnou cestu virtuální adresa -> TLB -> page table -> fyzická adresa. | oficiální zněníHW podpora virtualizace hlavní paměti stránkováním, funkce MMU (Memory Management Unit) a překlad virtuálníchch adres na fyzické adres pomocí TLB (Translation Lookaside Buffer), ošetření výpadku stránky. |
| IB | IB-7 BI-IB.21-7 | BI-BEK.21 | STRIDE, DREAD, bezpečnostní principy | | střední | Inference Signál: komise 2/5; historie Kokeš BEK + Dostál EHA/ASB; přímý hit 0. Bez přesného SZZ hitu, ale STRIDE/DREAD je bezpečnostní rámec pro web i síťové otázky. | STRIDE na konkrétní systém, DREAD/CVSS rozdíl, CIA, least privilege, defense in depth. | Kokeš; Dostál | Vzít jednu aplikaci a pro každou STRIDE kategorii dát hrozbu a mitigaci. | oficiální zněníZákladní bezpečnostní principy. Modelování bezpečnostních rizik, metodiky STRIDE a DREAD. |
| IB | IB-8 BI-IB.21-8 | BI-BEK.21 | Buffer overflow, DLL hijacking, C chyby | | vysoká | FITWiki Kokeš zkouší reverz/debugging; starší MI-BPR záznamy pokrývají buffer overflow a obrany ( merge 2023, srpen 2024). | Stack/heap overflow, ROP/DEP/ASLR/canary, HW/SW breakpoint, invazivní vs neinvazivní debugger. | Kokeš | Projít typickou exploit chain: chyba v C, ovládnutí návratové adresy, mitigace a jak ji obejít. | oficiální zněníZranitelnosti desktopových aplikací: Přetečení bufferu, DLL hijacking, chyby v C. |
| IB | IB-9 BI-IB.21-9 | BI-BEK.21 | Přístupová oprávnění, low privileges | | střední | Inference Signál: komise 2/5; historie Kokeš BEK + Prágl Unix/admin okraj; přímý hit 0. Low privileges sedí na BEK i ADU; proto zvednuto nad čistě nízký fallback. | Least privilege, capabilities, ACL, sandbox, privilege escalation, proč nepouštět službu jako root. | Kokeš; Prágl sekundárně | Umět popsat cestu od špatných práv k eskalaci a konkrétní obranu. | oficiální zněníŘízení přístupových oprávnění. Běh programu při nízkých oprávněních. |
| IB | IB-10 BI-IB.21-10 | BI-BEK.21 | Injection | | střední | FITWiki Kokeš měl BEK/web security a OWASP záznam; injection je přímo jádro BEK ( SZZ 2022). Inference Vazba na Kokešovo bezpečné programování. | SQLi vs command injection, parametrizované dotazy, escaping, ORM limity, deserializace. | Kokeš | Na každou injection mít: zranitelný příklad, exploit payload, dopad, správnou obranu. | oficiální zněníZranitelnosti typu injection. |
| IB | IB-11 BI-IB.21-11 | BI-ASB.21 | LAN bezpečnost, TCP/IP zranitelnosti, VLAN | | vysoká | FITWiki J. Dostál zkoušel BI-ASB LAN, TCP/IP zranitelnosti, switche/routery/firewally a VLAN; student popisuje doptání na VLAN/ACL ( SZZ 2024). | Útoky na L2/L3/L4, VLAN hopping, ACL, IDS/IPS, rozdíl switch/router/firewall. | Dostál; Kokeš/Prágl přes PSI | Kreslit síť: klient, switch, VLAN, router, firewall. Ke každé vrstvě dát útok i obranu. | oficiální zněníLAN z hlediska kybernetické bezpečnosti. Zranitelnosti protokolů rodiny TCP/IP. Zabezpečení sítí LAN na úrovni síťových zařízení (switche, routery, firewally). Využití technologie VLAN. |
| IB | IB-12 BI-IB.21-12 | BI-ASB.21 | TLS, SSH, DH, krypto protokoly | | střední | FITWiki Lórencz má opakované krypto záznamy; Dostál historicky RSA/DH ( merge 2023). FITWeb Aktuální BI-IB.21 mapuje TLS/SSH na BI-ASB.21; staré KRY beru jen jako krypto stopu. | TLS handshake, Diffie-Hellman, certifikáty, SSH trust model, replay/MITM. | Lórencz; Dostál | Umět krokově popsat TLS 1.2/1.3 handshake a proč samotné šifrování nestačí bez autentizace. | oficiální zněníKryptografické síťové protokoly, využití šifrování a algoritmu Diffie-Hellman. Protokoly TLS a SSH. |
| IB | IB-13 BI-IB.21-13 | BI-ASB.21 | Wi‑Fi, WEP/WPA/WPA2/WPA3 | | střední | Inference Signál: komise 3/5; historie Dostál ASB + Kokeš/Prágl přes PSI; přímý hit 0. Wi-Fi je bez přímého hitu, ale leží blízko síťové bezpečnosti komise. | WEP/WPA2/WPA3, 802.1X, handshake, rogue AP, evil twin, deauth. | Dostál; Kokeš/Prágl sekundárně | Umět srovnat WEP/WPA2/WPA3 a popsat jeden praktický Wi-Fi útok. | oficiální zněníBezpečnost bezdrátových sítí technologie Wi-Fi. Bezpečnostní standardy WEP, WPA, WPA2 a WPA3. |
| IB | IB-14 BI-IB.21-14 | BI-EHA.21 | Etické hackování, pentest, PTES/OWASP | | střední | FITWiki Dostál měl SIB/aktivní obranu a testování bezpečnosti simulovanými útoky; v záznamu se řeší praktická metodika ( komise 2023). | PTES fáze, OWASP, scope, pravidla engagementu, rozdíl pentest vs red team vs audit. | Dostál | Naučit se metodiku jako proces: příprava, recon, exploitation, post-exploitation, report. | oficiální zněníEtické hackování a penetrační testování. Metodologie provádění penetračních testů PTES a OWASP. |
| IB | IB-15 BI-IB.21-15 | BI-EHA.21 | CVSS, databáze zranitelností | | střední | FITWiki Navazuje na Dostálovy EHA/SIB záznamy, ale přímý záznam na CVSS nebyl nalezen ( komise 2023). | CVSS v3/v4 metriky, NVD/CVE/CWE, triage, false positive, report pro management. | Dostál | Umět vzít jednu zranitelnost a projít score, dopad, prioritu opravy a report. | oficiální zněníStandardy pro hodnocení závažnosti bezpečnostních zranitelností. Standard CVSS. Databáze zranitelností. |
| IB | IB-16 BI-IB.21-16 | BI-EHA.21 | Web zranitelnosti, prohlížeče | | vysoká | FITWiki Kokeš zkoušel BEK Bezpečnost webových aplikací; student uvádí OWASP Top 10 a webové body ( SZZ 2022). Inference Sekundární web/bezpečnostní signál. | XSS, CSRF, SameSite/HttpOnly/Secure, SOP/CORS, file inclusion. | Kokeš | Ke každé web chybě umět payload, důsledek, serverovou i browser obranu a typickou past. | oficiální zněníZákladní typy zranitelností webových aplikací, jejich testování a náprava. Bezpečnostní mechanismy webových prohlížečů. |
| IB | IB-17 BI-IB.21-17 | BI-HWB.21 | Postranní kanály, timing, SPA na RSA | | střední | FITWiki Lórencz má KRY/BHW záznamy včetně lineární kryptoanalýzy a HW implementací ( merge 2023, SZZ 2022). FITWeb Aktuální BI-IB.21 uvádí IB-17 jako BI-HWB.21. ZIP szz-master: OB-17 = HWB. | Timing attack, SPA/DPA, cache leak, konstantní čas, maskování, šum. | Lórencz | Umět vysvětlit, co uniká z času/proudu/cache, a jak udělat implementaci odolnější. | oficiální zněníPrincip útoků postranními kanály. Typy postranních kanálů, časový útok na porovnání polí, útok jednoduchou odběrovou analýzou (SPA) na šifru RSA. |
| IB | IB-18 BI-IB.21-18 | BI-HWB.21 | Čipové karty, RFID, NFC | | střední | FITWeb Aktuální BI-IB.21 uvádí IB-18 jako BI-HWB.21; Lórencz/HWB profil. ZIP szz-master: OB-18 = HWB. Inference Ve FIT Wiki nejsilnější Lórenczovy záznamy míří na krypto/HW, ne přímo na RFID/NFC ( merge 2023). | Smart card APDU, RFID/NFC hrozby, relay, eavesdropping, klonování, secure element. | Lórencz | Mít konkrétní scénář útoku na kartu/tag a popsat fyzickou i kryptografickou obranu. | oficiální zněníKontaktní a bezkontaktní čipové karty, princip činnosti a použití. Radiofrekvenční identifikace (RFID) a komunikace v blízkém poli (NFC). |
| IB | IB-19 BI-IB.21-19 | BI-HWB.21 | TRNG vs PRNG | | střední | FITWiki Lórencz je ve wiki opakovaně u KRY/BHW a v záznamu z BP se explicitně objevuje téma TRNG jako jeho vědecký zájem ( SZZ 2025). FITWeb Aktuální BI-IB.21 uvádí IB-19 jako BI-HWB.21. ZIP szz-master: OB-19 = HWB. | TRNG zdroje entropie, bias, health tests, post-processing, PRNG seed, CSPRNG. | Lórencz | Odlišit fyzický zdroj entropie od deterministického PRNG; umět testovat a zpracovat šum. | oficiální zněníGenerátory skutečně náhodných čísel (TRNG), příklad konstrukce, základní vlastnosti. Srovnání s pseudonáhodnými generátory (PRNG). |
| IB | IB-20 BI-IB.21-20 | BI-UKB.21 | Řízení rizik v KB | | nízká | FITWiki Recentní FIT Wiki záznamy ukazují UKB řízení rizik v BI-IB 2026, ale bez silné vazby na aktuální komisi ( SZZ 2026). | Aktiva, hrozby, zranitelnosti, riziko, analýza, reakce na riziko. | Slabý sekundární signál | Umět jednu bezpečnostní situaci převést na aktiva, hrozby, rizika a opatření. | oficiální zněníŘízení rizik v kybernetické bezpečnosti, proces řízení rizik, základní pojmy (zranitelnosti, hrozby, rizika, aktiva) a související aktivity (analýza rizik, hodnocení primárních aktiv, reakci na rizika). |
| IB | IB-21 BI-IB.21-21 | BI-UKB.21 | Síťové hrozby, DoS, obrana | | střední | Inference Signál: komise 3/5; historie Dostál ASB/EHA/ZSB + Kokeš/Prágl přes PSI; přímý hit 0. DoS a síťové hrozby jsou přirozený follow-up ke SPOL-24/25 a IB-11. | DoS/DDoS, SYN flood, rate limit, blackhole, IDS/IPS, segmentace. | Dostál; Kokeš; Prágl sekundárně | Ke každému útoku říct vrstvu, symptom a obranu v síti i na aplikaci. | oficiální zněníHrozby síťové bezpečnosti, základní kategorie síťových útoků, principy DoS útoků (konkrétní příklady/techniky). Principy obrany proti síťovým útokům v moderních sítích. |
| IB | IB-22 BI-IB.21-22 | BI-UKB.21 | CPS, IoT, ICS, Purdue model | | nízká | Inference Signál: komise 1/5; historie UKB/ASB jen okrajově; přímý hit 0. CPS/ICS/Purdue model nemá silný recentní signál u této komise. | Purdue vrstvy, IT vs OT, bezpečnost PLC, segmentace, patchování v ICS. | Dostál slabě | Stačí umět Purdue model a rozdíl mezi běžným IT a průmyslovým provozem. | oficiální zněníBezpečnost kyber-fyzikálních systémů a Internetu věcí, specifické hrozby a specifika zabezpečení (ve srovnání s tradiční IT bezpečnosti). Možnosti detekce útoků vedených proti kyber-fyzikálních systémů. Purdue model pro informační a komunikační systémy (ICS) a specifika jejich bezpečnosti. |
| IB | IB-23 BI-IB.21-23 | BI-ZSB.21 | Digitální forenzní analýza, důkaz, akvizice | | střední | FITWiki Kokeš měl ZSB forenziku FS; obecná akvizice a důkaz je příbuzná, ale méně přímo než IB-24 ( SZZ 2025). FITWeb Aktuální BI-IB.21 uvádí IB-23 jako BI-ZSB.21; staré SBF mapuju sem. | Chain of custody, obraz disku, hash, write blocker, volatilní data. | Kokeš | Umět postup akvizice důkazu od zajištění po validaci hashem a dokumentaci. | oficiální zněníDigitální forenzní analýza, základní principy a procesy forenzní analýzy, digitální důkaz a digitální stopa, proces akvizice dat. |
| IB | IB-24 BI-IB.21-24 | BI-ZSB.21 | Forenzní analýza FS, obnova dat | | vysoká | FITWiki Kokeš přímo zkoušel BI-ZSB forenzní analýzu souborových systémů a obnovu smazaných dat; student píše, že to byla neočekávaná otázka ( SZZ 2025). FITWeb Aktuální BI-IB.21 uvádí IB-24 jako BI-ZSB.21; staré SBF mapuju sem. | File carving, metadata, journal, smazaný soubor, rozdíl FS artefaktů, praktický postup obnovy. | Kokeš | Projít ext/NTFS artefakty, carving vs metadata recovery a forenzní kopii bez změny důkazu. | oficiální zněníForenzní analýza souborových systémů, principy, možnosti obnovy smazaných dat. |
| IB | IB-25 BI-IB.21-25 | BI-ZSB.21 | TCB, DAC/MAC, multilevel modely | | nízká | Inference Signál: komise 1-2/5; historie Kokeš/ZSB a BEK jen tematicky; přímý hit 0. TCB/DAC/MAC je systémová bezpečnost, ale bez přímého komisionálního hitu. | DAC vs MAC, Bell-LaPadula/Biba, TCB, reference monitor, multilevel security. | Kokeš slabě | Umět přesně rozlišit DAC/MAC a nakreslit jednoduchý multilevel příklad. | oficiální zněníŘízení přístupu v operačních systémech, obecný model řízení přístupu - Trusted Computing Base, vícestupňové (multilevel) a multilaterální modely, přístupy Discretionary Access Control a Mandatory Access Control, konkrétní příklady implementace v OS. |
| IB | IB-26 BI-IB.21-26 | BI-ZSB.21 | Vulnerability/patch management | | střední | Inference Signál: komise 2/5; historie Dostál EHA/ZSB + Kokeš BEK; přímý hit 0. Patch/vulnerability management navazuje na CVSS, EHA a praktickou bezpečnost. | CVE/CVSS, asset inventory, patch window, exploitability, compensating controls. | Dostál; Kokeš | Umět rozhodnout, co patchnout první, a obhájit to rizikem, dopadem a dostupností opravy. | oficiální zněníŘízení zranitelností (vulnerability management) a záplatování (patch management), základní pojmy a proces řízení zranitelností. |
| SPOL | SPOL-1 BI-SPOL.21-1 | BI-AAG.21 | Regulární jazyky, automaty | | nízká | Inference Signál: komise 0/5; historie bez recentní komise stopy; přímý hit 0. AAG drženo nízko; komise je prakticky bezpečnost/sítě/DB/statistika. | Regulární jazyk, DFA/NFA, regex, uzávěrové vlastnosti. | Slabý signál | Minimum: definice automatu, převod regex/automat a jeden příklad. | oficiální zněníRegulární jazyky: Deterministické a nedeterministické konečné automaty. Determinizace konečného automatu. Minimalizace deterministického konečného automatu. Operace s konečnými automaty. Regulární gramatiky, regulární výrazy, regulární rovnice. |
| SPOL | SPOL-2 BI-SPOL.21-2 | BI-AAG.21 | Bezkontextové jazyky, ZA | | nízká | Inference Signál: komise 0/5; historie bez recentní komise stopy; přímý hit 0. Bezkontextové jazyky nemají z této komise silný signál. | Gramatika, zásobníkový automat, Chomského hierarchie, derivace. | Slabý signál | Mít definice a jeden malý parse/derivační strom. | oficiální zněníBezkontextové jazyky: Bezkontextové gramatiky, zásobníkové automaty a jejich varianty. Modely syntaktické analýzy bezkontextových jazyků. |
| SPOL | SPOL-3 BI-SPOL.21-3 | BI-AG1.21 | Grafy, BFS, MST, nejkratší cesty | | nízká | Inference Signál: komise 0/5; historie bez recentní komise stopy; přímý hit 0. AG1 grafy jsou mimo hlavní profil aktuální pětice. | BFS/DFS, MST, Dijkstra, kdy algoritmus nefunguje. | Slabý signál | Minimum: podmínky algoritmů a jeden ruční průchod grafem. | oficiální zněníZákladní pojmy teorie grafů. Grafové algoritmy: procházení grafu do šířky, určení souvislých komponent, topologické uspořádání, vzdálenosti v grafech, konstrukce minimální kostry a nejkratších cest v ohodnoceném grafu. |
| SPOL | SPOL-4 BI-SPOL.21-4 | BI-AG1.21 | Haldy, BST, hash tabulky | | nízká | Inference Signál: komise 0/5; historie bez recentní komise stopy; přímý hit 0. Datové struktury jsou nízko, kromě slabé návaznosti na PA1/PA2. | Heap, BST, hash tabulka, kolize, amortizace. | Kokeš velmi slabě | Umět složitosti operací a jednu ukázku vložení/mazání. | oficiální zněníBinární haldy, binomiální haldy. Binární vyhledávací stromy a jejich vyvažování. Hešovací tabulky. |
| SPOL | SPOL-5 BI-SPOL.21-5 | BI-DBS.21 | Relační DB, SQL, RA | | střední | FITWiki Prágl/DBS signál; Kokešův web záznam také vede k SQLi a dotazům na databáze ( SZZ 2022). FITWeb Prágl má DBS/ADW/ADU profil. | SQL SELECT/JOIN, klíče, integritní omezení, relační algebra, normalizace. | Prágl; Kokeš sekundárně | Umět napsat dotaz a zároveň vysvětlit relační model, normalizaci a klíče. | oficiální zněníRelační databáze, dotazování v relační algebře, základní koncepce jazyka SQL (SELECT, DDL, DML, DCL, TCL), vyjádření integritních omezení v DDL. |
| SPOL | SPOL-6 BI-SPOL.21-6 | BI-DBS.21 | Transakce, ACID | | střední | FITWiki Prágl je v lokálních materiálech navázaný na DBS/ACID; FIT Wiki podporuje praktický styl u systémových témat ( SZZ 2023). | ACID, izolace, dirty/non-repeatable/phantom read, log, commit/rollback, recovery. | Prágl | Připravit scénáře: dvě transakce, konflikt izolace, výpadek proudu a jak DB obnoví stav. | oficiální zněníTransakce a jejich vlastnosti - ACID. |
| SPOL | SPOL-7 BI-SPOL.21-7 | BI-DML.21 | Výroková logika | | nízká | Inference Signál: komise 0-1/5; historie logika jen jako přesnost definic; přímý hit 0. Bez silného učitelského nebo FIT Wiki signálu. | Formule, splnitelnost, tautologie, CNF/DNF, rezoluce. | Slabý signál | Stačí definice a jeden převod formule. | oficiální zněníVýroková logika: splnitelnost formulí, logická ekvivalence a důsledek, universální systém logických spojek, disjuntivní a konjunktivní normální tvary, úplné normální tvary. |
| SPOL | SPOL-8 BI-SPOL.21-8 | BI-DML.21 | Teorie čísel, modularita | | nízká | Inference Signál: komise 1/5; historie Lórencz/KAB/MKY tematicky; přímý hit 0. Modularita a teorie čísel podporují RSA/DH, takže je výš než ostatní DML. | mod n, gcd, Eukleidův algoritmus, inverze modulo n, Euler/Fermat. | Lórencz | Umět ručně spočítat gcd a modulární inverzi a napojit to na RSA. | oficiální zněníZáklady teorie čísel: dělitelnost, REA a diofantické rovnice, prvočísla, modulární aritmetika, Malá Fermatova a Eulerova věta, lineární kongruence, Čínská věta o zbytcích. |
| SPOL | SPOL-9 BI-SPOL.21-9 | BI-KAB.21 | RSA, DH, podpisy, certifikáty | | střední | FITWiki Dostál historicky zkoušel RSA/Diffie-Hellman; Lórencz má KRY/KAB stopu ( SZZ 2022, merge 2023). FITWeb Aktuální BI-SPOL.21 uvádí SPOL-9 jako BI-KAB.21. ZIP PDF i szz-master: SPOL-9/SP-9 = KAB. | RSA kroky, DH výměna, podpis vs šifrování, certifikát, MITM bez autentizace. | Lórencz; Dostál | Umět malý číselný příklad RSA/DH a slovně vysvětlit bezpečnostní předpoklad. | oficiální zněníAsymetrické kryptosystémy (šifra RSA, Diffie-Hellman, RSA digitální podpis), hešovací funkce (SHA-2, HMAC). Digitální podpis. Certifikáty, certifikační autority. |
| SPOL | SPOL-10 BI-SPOL.21-10 | BI-KAB.21 | Symetrické šifry, módy, AES/DES | | střední | FITWiki Lórenczovy KRY/BHW záznamy a Kokešovy bezpečnostní záznamy opakovaně naráží na šifry/módy; AES detail se objevuje jako varování ve SZZ 2025 ( SZZ 2025). FITWeb Aktuální BI-SPOL.21 uvádí SPOL-10 jako BI-KAB.21. ZIP PDF i szz-master: SPOL-10/SP-10 = KAB. | AES/DES rozdíly, blokové módy ECB/CBC/CTR/GCM, IV/nonce, autentizované šifrování. | Lórencz; Kokeš | Umět vybrat mód pro konkrétní použití a říct, co se pokazí při opakovaném IV/nonci. | oficiální zněníSymetrické šifry blokové a proudové, základní parametry, operační módy blokových šifer, jejich základní popis a slabiny. |
| SPOL | SPOL-11 BI-SPOL.21-11 | BI-LA1.21 | Soustavy lineárních rovnic | | nízká | Inference Signál: komise 0-1/5; historie matika jen slabě přes obecný profil komise; přímý hit 0. LA1 soustavy nemají přímý hit pro tuto pětici. | Gaussova eliminace, hodnost, Frobeniova věta, počet řešení. | Slabý matematický signál | Mít přesné podmínky řešitelnosti a malý ruční příklad. | oficiální zněníSoustavy lineárních rovnic: Frobeniova věta a související pojmy, vlastnosti a popis množiny řešení, Gaussova eliminační metoda. |
| SPOL | SPOL-12 BI-SPOL.21-12 | BI-LA1.21 | Matice, inverze, vlastní čísla | | nízká | Inference Signál: komise 0-1/5; historie matika jen slabě přes obecný profil komise; přímý hit 0. Vlastní čísla jsou nízko bez Starého/Scholtzové typu komise. | Inverze, determinant, vlastní čísla/vektory, diagonalizace. | Slabý matematický signál | Stačí postup výpočtu a vědět, kdy matice diagonalizovatelná není. | oficiální zněníMatice: součin matic, regulární matice, inverzní matice a její výpočet, vlastní čísla matice a jejich výpočet, diagonalizace matice. |
| SPOL | SPOL-13 BI-SPOL.21-13 | BI-MA1.21 | Limity, spojitost, asymptotika | | nízká | Inference Signál: komise 0-1/5; historie bez přímé matematické stopy; přímý hit 0. Limity/asymptotika drženy nízko. | Limita, spojitost, ekvivalence funkcí, asymptotická notace. | Slabý signál | Minimum: definice, typické limity a rozdíl O/o/Theta. | oficiální zněníLimita posloupnosti, limita a spojitost reálné funkce jedné reálné proměnné, nástroje pro výpočet limit, asymptotické chování funkcí a posloupností (horní, dolní a těsné asymptotické meze, asymptotická ekvivalence). |
| SPOL | SPOL-14 BI-SPOL.21-14 | BI-MA1.21 | Derivace, extrémy, asymptoty | | nízká | Inference Signál: komise 0-1/5; historie bez přímé matematické stopy; přímý hit 0. Derivace a extrémy jsou jen záložní matematické minimum. | Derivace, monotónnost, lokální extrém, konvexita, asymptoty. | Slabý signál | Umět vyšetřit průběh jednoduché funkce bez dlouhého odvozování. | oficiální zněníDiferenciální počet reálné funkce jedné reálné proměnné: derivace a její geometrický význam, vztah derivací funkce s její monotonií a konvexitou/konkavitou, lokální extrémy funkce jedné proměnné a metody jejich hledání, asymptoty funkce. |
| SPOL | SPOL-15 BI-SPOL.21-15 | BI-MA2.21 | Integrály, řady | | nízká | Inference Signál: komise 0-1/5; historie bez přímé matematické stopy; přímý hit 0. Integrály/řady nemají vazbu na hlavní profil komise. | Určitý/neurčitý integrál, konvergence řad, základní kritéria. | Slabý signál | Mít pár kritérií konvergence a umět vysvětlit, co integrál znamená. | oficiální zněníIntegrální počet funkce jedné proměnné (neurčitý integrál a Riemannův určitý integrál, metody integrace pomocí substituce a per partes), číselné řady a kritéria jejich konvergence, asymptotické odhady chování posloupností částečných součtů řad pomocí integrálu. |
| SPOL | SPOL-16 BI-SPOL.21-16 | BI-MA2.21 | Více proměnných, gradient, Hess | | nízká | Inference Signál: komise 0-1/5; historie slabě přes statistiku/optimalizaci; přímý hit 0. Gradient/Hessian může padnout jako matematické minimum, ne jako hlavní riziko. | Parciální derivace, gradient, Hessian, lokální extrém více proměnných. | Petr Novák slabě | Umět klasifikovat extrém podle Hessovy matice na malém příkladu. | oficiální zněníFunkce více proměnných: diferenciální počet funkcí více proměnných (limita, parciální derivace, derivace, gradient, Hessova matice), kvadratické formy a jejich definitnosti, analytická metoda hledání lokálních extrémů funkcí více proměnných (bez omezení). |
| SPOL | SPOL-17 BI-SPOL.21-17 | BI-OSY.21 | Procesy, vlákna, deadlock | | střední | Inference Signál: komise 2/5; historie ADW/sysadmin + lokální OSY/SAP signál; přímý hit 0. Procesy/vlákna/deadlock jsou systémové minimum blízké ADU/OSY. | Proces vs vlákno, plánování, mutex, deadlock podmínky, prevence. | Prágl; Dostál slabě | Umět popsat deadlock scénář a čtyři Coffmanovy podmínky. | oficiální zněníProcesy a vlákna, jejich implementace, nástroje pro synchronizaci vláken. Klasické synchronizační úlohy. Uváznutí (deadlock) vláken (alokace prostředků, Coffmanovy podmínky, strategie pro řešení uváznutí). |
| SPOL | SPOL-18 BI-SPOL.21-18 | BI-OSY.21 | Stránkování, virtuální paměť | | střední | Inference Signál: komise 2/5; historie ADW/sysadmin + lokální OSY/SAP signál; přímý hit 0. Virtuální paměť je systémový follow-up k procesům, MMU a bezpečné izolaci. | Stránkování, page fault, TLB, working set, thrashing, ochranné bity. | Prágl; Dostál slabě | Umět cestu virtuální adresy a co se stane při page faultu. | oficiální zněníVirtualizace hlavní paměti stránkováním, principy překladu virtuálních adres na fyzické, struktura tabulek stránek, algoritmy pro nahrazování stránek. |
| SPOL | SPOL-19 BI-SPOL.21-19 | BI-PA1.21 | Datové typy, paměť, linker/debugger | | střední | FITWiki Kokeš v REV zkoušce řešil basic block, CFG, anti-debugging a breakpoints ( REV 2024, REV 2024). | Statická/dynamická alokace, ABI, linker, debugger, breakpoint, paměť v C. | Kokeš | Spojit PA1 paměťové pojmy s praktickým debuggingem a linkerem. | oficiální zněníDatové typy v programovacích jazycích. Staticky a dynamicky alokované proměnné, spojové seznamy. Modulární programování, procedury a funkce, vstupní a výstupní parametry. Překladač, linker, debugger. |
| SPOL | SPOL-20 BI-SPOL.21-20 | BI-PA1.21 + BI-AG1.21 | Složitost, řazení, vyhledávání | | střední | Inference Signál: komise 1/5; historie Kokeš PA/debugging styl, ale bez přesného PA1 hitu; přímý hit 0. Složitost a řazení jsou níž než linker/debugger, ale Kokeš může sáhnout do PA1. | O/Theta, quicksort/mergesort/heapsort, stabilita, worst vs average case. | Kokeš slabě | Umět srovnat řazení tabulkou: složitost, paměť, stabilita, kdy použít. | oficiální zněníČasová a paměťová složitost algoritmů. Algoritmy vyhledávání (sekvenční, půlením intervalu), slučování a řazení (BubbleSort, SelectSort, InsertSort, MergeSort, QuickSort). Dolní mez složitosti řazení v porovnávacím modelu. Řazení v lineárním čase. |
| SPOL | SPOL-21 BI-SPOL.21-21 | BI-PA1.21 + BI-AG1.21 | Rekurze, divide-and-conquer, DP | | střední | Inference Signál: komise 1/5; historie Kokeš PA/debugging styl, bez přesného DP hitu; přímý hit 0. Rekurze/DP je PA1/AG1 okraj, ne hlavní bezpečnostní signál. | Rekurze vs iterace, zásobník, memoizace, divide-and-conquer, DP stav. | Kokeš slabě | Mít jeden příklad rekurze a převod na DP/memoizaci. | oficiální zněníRekurzivní rozklad problému na podproblémy metodou Rozděl-a-panuj. Rekurze vs iterace. Dynamické programování. |
| SPOL | SPOL-22 BI-SPOL.21-22 | BI-PA2.21 | OOP v C++ | | střední | Inference Signál: komise 1/5; historie Kokeš PAx sekundárně; přímý hit 0. OOP v C++ má jen nepřímý signál přes PA2. | RAII, virtual, dědičnost, polymorfismus, copy/move, destruktor. | Kokeš slabě | Umět vysvětlit RAII a rozdíl compile-time/runtime polymorfismu. | oficiální zněníObjektově orientovaného programování v C++, zapouzdření, dědičnost, atributy a metody, statické atributy a metody, virtuální metody, polymorfismus, abstraktní třídy, výjimky, šablony, přetěžování operátorů, mělká a hluboká kopie. |
| SPOL | SPOL-23 BI-SPOL.21-23 | BI-PA2.21 | ADT, zásobník, fronta, množina | | střední | Inference Signál: komise 1/5; historie Kokeš PAx sekundárně; přímý hit 0. ADT je pravděpodobnější než čisté OOP, protože se dá doptat prakticky. | Zásobník, fronta, množina, mapa, rozhraní vs implementace, složitosti. | Kokeš slabě | U každého ADT znát operace, složitosti a typickou implementaci. | oficiální zněníAbstraktní datový typ, jeho specifikace a implementace. Zásobník, fronta, pole, seznam, tabulka, množina. Implementace pomocí spojových struktur, stromů a pole. |
| SPOL | SPOL-24 BI-SPOL.21-24 | BI-PSI.21 | ISO/OSI, IP, linková vrstva, VLAN, směrování | | vysoká | FITWiki Dostál BI-ASB LAN/VLAN a Kokeš BI-PSI; přímé doptání na NAT u Kokeše a VLAN/ACL u Dostála ( SZZ 2024, SZZ 2025). | OSI vrstvy, enkapsulace, IP/subnet, VLAN, ARP, routing, IPv4/IPv6, statické/dynamické směrování. | Dostál; Kokeš; Prágl | Nakreslit paket přes síť a u každé vrstvy říct adresování, zařízení, útok a obranu. | oficiální zněníISO/OSI model, enkapsulace a dekapsulace posílaných dat, princip IP adresace. Linková vrstva, podvrstvy LLC. MAC, síťová zařízení, princip přepínání. Virtuální sítě (VLAN). Síťová vrstva, směrovače, princip směrování, protokoly IPv4 a IPv6, statické a dynamické směrování. |
| SPOL | SPOL-25 BI-SPOL.21-25 | BI-PSI.21 | TCP/UDP, NAT, DNS | | vysoká | FITWiki Kokeš přímo zkoušel BI-PSI TCP/UDP/NAT/DNS a doptal rozdíl NAT na síťové a transportní vrstvě ( SZZ 2025). | TCP handshake, spolehlivost, UDP use-case, NAT L3/L4, DNS rekurze/cache, zahlcení. | Kokeš; Dostál/Prágl sekundárně | Umět vysvětlit porty vs IP adresy, proč NAT na L3 není totéž co PAT, a jak funguje DNS dotaz. | oficiální zněníTransportni vrstva, protokol TCP, spolehlivost doručení paketů, zahlcení, srovnání s protokolem UDP. Překlad síťových adres (NAT) na síťové a transportní vrstvě. Systém doménových jmen (DNS). |
| SPOL | SPOL-26 BI-SPOL.21-26 | BI-PST.21 | Náhodné veličiny, rozdělení, momenty | | střední | FITWiki Petr Novák má ve wiki opakované SPI/PST záznamy; častěji hypotézy, ale náhodné veličiny jsou nutný základ ( merge 2023). FITWeb Aktuální BI-SPOL.21 uvádí SPOL-26 jako BI-PST.21; staré SPI mapuju na PST. | Distribuční funkce/hustota, momenty, nezávislost, kovariance, korelace, typická rozdělení. | Petr Novák | U každého rozdělení vědět podporu, parametry, střední hodnotu/rozptyl a příklad použití. | oficiální zněníNáhodné veličiny a náhodné vektory: definice, typy, distribuční funkce, pravděpodobnostní funkce, hustota, momenty, příklady rozdělení, nezávislost, kovariance, korelace. |
| SPOL | SPOL-27 BI-SPOL.21-27 | BI-PST.21 | Statistika, odhady, hypotézy | | vysoká | FITWiki Petr Novák opakovaně zkoušel testování hypotéz; záznamy uvádí H0/HA, chyby, kritický obor, p-hodnotu a testy středních hodnot ( SZZ 2024, merge 2023). FITWeb Aktuální BI-SPOL.21 uvádí SPOL-27 jako BI-PST.21; staré SPI mapuju na PST. | H0/HA, chyba I/II, hladina významnosti, p-hodnota, interval spolehlivosti, t-test. | Petr Novák | Umět slovní postup testu i vzorec; hlavně interpretovat p-hodnotu a interval. | oficiální zněníZáklady matematické statistiky: náhodný výběr, princip bodových a intervalových odhadů, testování statistických hypotéz, odhady střední hodnoty a souvislost s testováním hypotéz o střední hodnotě. |
| SPOL | SPOL-28 BI-SPOL.21-28 | BI-SAP.21 | Kombinační/sekvenční obvody, Karnaugh | | nízká | ZIP Původní materiály uváděly Karnaughovy mapy jako sekundární digitální logiku. FITWiki FIT Wiki pro tuto komisi nedala silnější recentní přímý zásah. | Karnaughovy mapy, Mealy/Moore, minimalizace, kombinační vs sekvenční logika. | Slabý sekundární signál | Procvičit jednu minimalizaci mapou a převod zadání na stavový automat. | oficiální zněníKombinační a sekvenční logické obvody (Mealy, Moore), popis a možnosti implementace na úrovni hradel. Minimalizace vyjádření logické funkce s využitím map. |
| SPOL | SPOL-29 BI-SPOL.21-29 | BI-SAP.21 | Architektura počítače, ISA, cache | | střední | Inference Signál: komise 2/5; historie Lórencz HW/KAB + lokální SAP/OSY signál; přímý hit 0. ISA/cache je jediná SAP část, která trochu navazuje na HW a systémy. | ISA, mikroarchitektura, pipeline, cache, paměťová hierarchie, RISC/CISC. | Lórencz; Dostál slabě | Umět vysvětlit rozdíl ISA vs mikroarchitektura a proč cache zrychluje program. | oficiální zněníArchitektura číslicového počítače, instrukční cyklus počítače, základní třídy souborů instrukcí (ISA). Paměťový subsystém počítače, paměťová hierarchie, skrytá paměť (cache). |
| SPOL | SPOL-30 BI-SPOL.21-30 | BI-SAP.21 | Kódy čísel, sčítačka, floating point | | střední | Inference Signál: komise 1-2/5; historie Lórencz HW okraj; přímý hit 0. Kódy čísel a floating point jsou nízko, ale dají se napojit na HW reprezentaci. | Dvojkový doplněk, overflow, IEEE 754, mantisa/exponent, sčítačka. | Lórencz slabě | Mít jeden převod čísla, jeden overflow příklad a základ IEEE 754. | oficiální zněníKódy pro zobrazení čísel se znaménkem a realizace aritmetických operací (paralelní sčítačka/odčítačka, realizace aritmetických posuvů, dekodér, multiplexor, čítač). Reprezentace čísel v pohyblivé řádové čárce. |