University of Turku Cyber Security Master’s Thesis Guide: DTEK1002, DTEK1103 ও UTUGradu বাংলা সংস্করণ

দ্রুত উত্তর: University of Turku Cyber Security thesis route কী?

University of Turku-এর বর্তমান Cyber Security specialisation track হলো Master’s Degree Programme in Information and Communication Technology-এর 120 ECTS, দুই বছরের Master of Science (Technology) programme এবং এটি Faculty of Technology-এর অধীনে। Controlling current curriculum object হলো ICTCS2427 / programme 99351। Exact thesis হলো DTEK1002 Master’s Thesis in Technology, 30 ECTS, grading 0-5; সঙ্গে TTDK1308, 0 ECTS maturity examination। Track-specific seminar হলো DTEK1103 Master’s Thesis in Technology Seminar, Cyber Security Engineering, 5 ECTS, Pass/Fail। DTEK1103-কে DTEK1002-এর ভেতরের credit বলবেন না এবং public page-এর আলাদা 10 ECTS “Studies supporting Master’s thesis” line-এর সঙ্গে automatically এক করে দেবেন না।

1. ICTCS2427 / programme 99351 দিয়ে শুরু করুন

Cyber Security পাঁচটি ICT specialisation track-এর একটি। Thesis planning-এ current 2024-2027 Peppi object ব্যবহার করুন; sibling track-এর structure copy করবেন না। Public programme page high-level degree architecture বুঝতে useful, কিন্তু exact course, credit এবং placement Peppi ও current HOPS দিয়ে পড়তে হবে।

2. Peppi range থাকলেও degree 120 ECTS

Public programme page degree-কে 120 ECTS বলে। Peppi optional module-এর minimum/maximum modelling-এর কারণে 117-127-এর মতো root range দেখাতে পারে। এটা নতুন degree size নয়। Final personal study plan approved degree requirement অনুযায়ী resolve হতে হবে।

3. Public 40 + 10 + 30 summary বুঝুন

Public page 40 ECTS advanced-level major studies, 10 ECTS studies supporting Master’s thesis এবং 30 ECTS Master of Science in Technology Thesis দেখায়; সঙ্গে thematic/minor এবং other studies আছে। Summary useful, কিন্তু current Peppi tree একই curriculum-কে exactly একই numeric label-এ দেখায় না।

4. Peppi-তে 82 ECTS Advanced Studies block

Programme 99351-এর ISCAS2427 হলো 82 ECTS। এর মধ্যে 20 ECTS Cyber Security, 22 ECTS Cryptography and Management, 10 ECTS Common Studies in ICT choice category এবং 30 ECTS thesis category আছে। Public 40 ECTS headline-এর বিপরীতে Peppi major-content category 20 + 22 = 42 ECTS দেখায়। Planning note-এ এই difference preserve করুন; একটি source-কে অন্যটির সঙ্গে force করে মিলাবেন না।

5. Public 10 ECTS support line fixed seminar package নয়

Current Peppi 10 ECTS category-এর নাম Common Studies in Information and Communication Technology এবং এটি choice block। এর options-এর মধ্যে Capstone, Internship এবং Finnish-language study object আছে। তাই public “10 ECTS studies supporting Master’s thesis” line-কে automatically fixed 10 ECTS research-methods/seminar package বলবেন না, যদি current HOPS তেমন configuration না দেখায়।

6. DTEK1103 আলাদা 5 ECTS Cyber Security thesis seminar

DTEK1103 Master’s Thesis in Technology Seminar, Cyber Security Engineering হলো 5 ECTS, Advanced Studies, Pass/Fail। Course thesis structure, research method, thesis process ও presentation skill support করে। Current Moodle এটিকে Cyber Security / Cyber Security Engineering / EIT Digital Cyber Security-এর MSc Thesis Seminar হিসেবে দেখায়।

7. DTEK1103 placement issue লুকাবেন না

Programme 99351 DTEK1103-কে Other Studies-এর মধ্যে list করে; compulsory 30 ECTS thesis category বা 10 ECTS Common Studies block-এর child হিসেবে নয়। কিন্তু DTEK1002 related thesis seminar-এ presentation require করে। Safe interpretation হলো: DTEK1103 track-specific seminar process, কিন্তু আপনার degree-তে এর exact placement HOPS-এ confirm করতে হবে। এটাকে DTEK1002-এর embedded credit বা public 10 ECTS support block-এর fixed half বলবেন না।

8. Exact thesis course DTEK1002, 30 ECTS

DTEK1002 Master’s Thesis in Technology হলো 30 ECTS, Advanced Studies, Finnish/English এবং grading 0-5। এখানে scientific work, research-method competence, field knowledge এবং scientific writing demonstrate করতে হয়। Cybersecurity build/test তখনই thesis work হয় যখন defensible research problem এবং evidence chain থাকে।

9. Supervisor-এর সঙ্গে thesis plan বানান

DTEK1002 শুরুতে thesis plan require করে। Topic-এর জন্য main subject professor-এর সঙ্গে যোগাযোগ করে supervisor assign করতে হয়। Company/organisation challenge, company co-supervision এবং University research-group thesis possible। Plan-এ security problem, target environment, threat model, method, data/traffic/log source, permission এবং intended evidence early stage-এ লিখুন।

10. Examiner ও approval chain বুঝুন

Thesis অন্তত দুই examiner evaluate করেন। Examiner evaluation-এর ভিত্তিতে head of the department final acceptance ও grading decide করেন। Seminar completion আলাদা বিষয়। Examiner-ready thesis, seminar deliverable এবং HOPS/course completion evidence আলাদা রাখলে final degree process কম ঝুঁকিপূর্ণ হয়।

11. TTDK1308 হলো 0 ECTS maturity examination

Thesis category-তে TTDK1308, 0 ECTS আছে। সাধারণত thesis abstract বা suitable thesis part maturity test হিসেবে field knowledge demonstrate করে। Prior degree ও Finnish/Swedish educational-language background অনুযায়ী conditional written-exam route থাকতে পারে; নিজের case current instruction দিয়ে verify করুন।

12. DTEK1103-কে thesis-development process হিসেবে ব্যবহার করুন

DTEK1103 previous relevant thesis analyse করতে, নিজের thesis near completion present করতে, peer presentation-এ অংশ নিতে এবং research-methods exercise করতে বলে। Workload প্রায় 135 hours। এটাকে শুধু presentation checkbox না দেখে research question, method, evidence ও conclusion-এর alignment test করার জায়গা হিসেবে ব্যবহার করুন।

13. Data collect করার আগে evidence type ঠিক করুন

Cyber Security thesis secure-system design, controlled penetration test, IDS/IPS evaluation, digital forensics, IoT security, privacy engineering, human-factor study, cryptographic analysis বা mixed project হতে পারে। প্রত্যেক evidence type ভিন্ন claim support করে। Question-এর উত্তর কোন evidence দিতে পারে আগে ঠিক করুন, তারপর tool/dataset choose করুন।

14. “Secure” বলার আগে threat model লিখুন

Threat model-এ asset, adversary capability, trust boundary, assumed protection এবং success condition লিখুন। “System secure” খুব broad। ভালো conclusion হলো নির্দিষ্ট configuration ও test protocol-এ নির্দিষ্ট attack class-এর বিরুদ্ধে একটি control কী evidence দিয়েছে। এতে limitation defend করা সহজ হয়।

15. Vulnerability discovery আর exploitability আলাদা করুন

Scanner/static analyser/configuration checker potential issue দেখাতে পারে, কিন্তু finding automatically confirmed exploitable vulnerability নয়। Important finding safe authorised method-এ validate করুন এবং target version/configuration record করুন। Controlled proof-of-concept প্রয়োজন হলে scientific claim support করার minimum demonstration-এর মধ্যে রাখুন।

16. Authorisation research method-এর অংশ

Programme ethical hacking শেখায়, কিন্তু thesis arbitrary third-party system test করার permission দেয় না। Owned, course-provided, CTF, lab বা explicitly authorised target ব্যবহার করুন। Company project হলে allowed system, time window, data handling, prohibited action এবং reporting channel আগে define করুন। Scope documentation-কে research validity-এর অংশ হিসেবে দেখুন।

17. Lab result-কে production claim বানাবেন না

DTEK8063-এর মতো course controlled lab ব্যবহার করে। একটি firewall, IDS/IPS, traffic mix বা testbed-এর result সেই setting-এর claim support করে। Production network topology, policy, user behaviour, version ও attack distribution ভিন্ন হতে পারে। কী test করেছেন এবং কী test করেননি স্পষ্ট লিখুন।

18. IDS/IPS metric operational অর্থসহ report করুন

Positive/negative class, sampling process এবং evaluation split define করুন। False positive ও false negative-এর cost আলাদা। একক accuracy number গুরুত্বপূর্ণ failure hide করতে পারে। Class balance, attack mix এবং threshold selection report করুন।

19. Security experiment-এর target configuration freeze করুন

OS/application version, patch level, network topology, relevant firewall/service configuration, test data এবং tool version record করুন। Patch বদলালে vulnerability disappear বা appear করতে পারে। Frozen environment description ছাড়া reproduction ও comparison দুর্বল হয়ে যায়।

20. Security engineering ও empirical validation আলাদা layer

DTEK0039/DTEK8025 secure design ও assurance emphasise করে। Strong architecture conceptually justified হলেও implementation error থাকতে পারে। আবার একটি successful test সব threat-এর বিরুদ্ধে security prove করে না। Design rationale এবং concrete security-property evaluation আলাদা লিখুন।

21. IoT security-তে architecture boundary লিখুন

End device, radio/link, gateway, edge, cloud, identity infrastructure বা application কোন layer scope-এ আছে বলুন। Authentication, authorisation এবং channel protection ভিন্ন control। Lightweight cryptography-কে device/resource constraint ও exact security objective-এর সঙ্গে interpret করুন।

22. Human-factor cyber security human-subject research হতে পারে

DTEK2029 digital footprint, behaviour, awareness ও risk cover করে। Survey, behavioural observation, account-linked trace বা warning/interface experiment করলে ethics/privacy route purely technical lab study-এর মতো নাও হতে পারে। কী collect করছেন, কেন, কে access করবে এবং participation/organisational permission কীভাবে handled তা define করুন।

23. Digital footprint ও log personal data থাকতে পারে

Username, device ID, authentication event, incident narrative বা network telemetry personal data contain করতে পারে। Name remove করলেই anonymous নাও হতে পারে যদি person/device re-identify করা যায়। Minimum necessary data রাখুন, access control করুন এবং protected raw material public example থেকে আলাদা রাখুন।

24. Digital forensics-এ auditable evidence chain রাখুন

DTEK2091 file-system, log, malware, memory ও network forensics cover করে। Original evidence আর working copy/analysis output আলাদা রাখুন। প্রতিটি conclusion কোন artifact/trace থেকে এসেছে link করুন। Timeline-এ time-zone/clock assumption এবং network forensics-এ collection-point limitation document করুন।

25. Integrity check interpretation prove করে না

Hash বা integrity control file unchanged আছে কি না support করতে পারে, কিন্তু analyst-এর interpretation correct prove করে না। Deleted data recover হলেও user intent automatically prove হয় না। Technical integrity, provenance এবং substantive interpretation আলাদা argument হিসেবে রাখুন।

26. Privacy engineering confidentiality-এর সমান নয়

DTEK8102 security, privacy, GDPR, anonymisation ও differential privacy connect করে। Encryption/access control useful হলেও lawful বা privacy-preserving processing automatically establish করে না। Anonymisation বা differential privacy ব্যবহার করলে mechanism, parameter, assumption এবং utility trade-off লিখুন।

27. Cryptography claim-এ parameter ও key management context দিন

Cyber Security students mathematical cryptography-ও পড়ে। Encryption/signature/authentication thesis-এ থাকলে exact algorithm/protocol, parameter, key-management assumption এবং intended property identify করুন। Functional test pass implementation expected behaviour দেখায়; every implementation attack বা misuse resistance prove করে না।

28. Capstone, Internship ও thesis-এর academic role আলাদা

DTEK0088 Capstone team engineering/project skill develop করে। DTEK0045 Internship professional competence ও reflection support করে। এগুলো thesis context দিতে পারে, কিন্তু DTEK1002-এর scientific research requirement automatically replace করে না। Workplace data বা Capstone prototype thesis evidence হলে question, permission, method ও publication boundary আলাদা define করুন।

29. Reproducibility manifest বানান

Research question, target version/configuration, code revision, traffic/dataset/test case, relevant random seed এবং output link করা ছোট manifest রাখুন। Timing/throughput result হলে hardware/software environment লিখুন। Goal secret publish করা নয়; input থেকে conclusion পর্যন্ত scientific path traceable করা।

30. Development data আর final evaluation evidence আলাদা করুন

Same final test set বারবার tuning-এ ব্যবহার করলে result overly optimistic হতে পারে। Data-driven method হলে development/tuning stage final evaluation থেকে আলাদা রাখুন। Overlap unavoidable হলে document করে conclusion bound করুন।

31. Negative finding ও failed attack hypothesis রাখুন

Expected vulnerability না পাওয়া বা attack hypothesis fail করা thesis দুর্বল করে না। Negative result threat model narrow করতে, assumption reject করতে বা specific condition-এ control কাজ করেছে দেখাতে পারে। Dramatic finding বেছে নেওয়ার জন্য material negative evidence বাদ দেবেন না।

32. Confidential vulnerability detail-এর disclosure plan আগে করুন

Company/research-group project source code, network map, credential, log বা vulnerability detail contain করতে পারে। Public thesis-এ কী যাবে, protected storage-এ কী থাকবে এবং কোন detail higher level-এ describe করতে হবে আগে ঠিক করুন। Reproducibility-এর জন্য real operational secret disclose করা দরকার নেই; synthetic/redacted fixture ব্যবহার করা যায়।

33. DTEK1002 AI disclosure rule follow করুন

DTEK1002 generative AI allow করে, কিন্তু use এমনভাবে document করতে বলে যাতে student-এর own work identify ও grade করা যায়। AI-generated code, threat model, reference বা security explanation primary source এবং actual execution/evidence দিয়ে verify করুন। Protected source code, credential, private key, incident log বা partner data uncontrolled AI service-এ upload করবেন না।

34. AI research object আর AI assistant আলাদা করুন

Cyber Security course-গুলো AI security context-এ discuss করে। Thesis AI system evaluate করতে পারে, analysis assistant হিসেবে AI ব্যবহার করতে পারে, বা দুটোই হতে পারে। Role clear করুন। AI research object হলে model performance/data risk design-এর অংশ; AI assistant হলে disclosure ও verification academic-integrity control-এর অংশ।

35. Turnitin cyber-security validity check করে না

Turnitin originality workflow-এর অংশ। Low similarity score vulnerability exploitability, threat model, forensic interpretation বা IDS benchmark validate করে না। Originality, research integrity, security validity ও empirical validity আলাদা control।

36. UTUGradu final institutional route

UTUGradu higher-degree thesis submission, examination, approval ও electronic publication/archiving manage করে। Upload-এর আগে examiner-ready manuscript, confidentiality boundary এবং originality process complete কিনা দেখুন। Submission-এর সময় current operational instruction recheck করুন, কারণ interface/workflow detail বদলাতে পারে।

37. Safe penetration-testing thesis workflow

Written scope/authorisation দিয়ে শুরু করুন, target/version ও threat hypothesis define করুন, controlled test plan বানান, প্রয়োজনীয় evidence-ই collect করুন, unnecessary disruption ছাড়া finding validate করুন, configuration/tool version record করুন, impact/limitation analyse করুন এবং responsible owner-এর সঙ্গে reporting coordinate করুন। Thesis scientific evidence explain করবে, unrelated system attack করার operational manual হবে না।

38. Digital-forensics thesis workflow

Forensic question, acquisition source এবং authority define করুন, provenance preserve করুন, controlled working input বানান, tool/version document করুন, relevant artifact extract করুন, timeline/event reconstruction করুন, alternative explanation test করুন এবং conclusion evidence-এ map করুন। Personally identifiable/confidential material public appendix-এ দেবেন না যদি disclosure authorised ও necessary না হয়।

39. Network/IoT security thesis workflow

Architecture/trust boundary define করুন, security property choose করুন, device/network/software version freeze করুন, authorised testbed বানান, normal baseline establish করুন, bounded test run করুন, traffic/result consistently record করুন, baseline compare করুন, failure/residual risk analyse করুন এবং manuscript freeze-এর আগে preserved config থেকে একটি central result reproduce করুন।

40. Submission-এর আগে claim-to-evidence map freeze করুন

Headline conclusion-এর পাশে evidence type লিখুন: configuration analysis, controlled exploit, IDS/IPS experiment, forensic artifact, user study, cryptographic argument, privacy analysis বা literature synthesis। Strongest defensible verb দিন। এতে scanner finding দিয়ে universal exploitability বা এক lab benchmark দিয়ে production security claim করার ভুল ধরা পড়ে।

41. একটি headline result scratch থেকে reproduce করুন

Clean/controlled environment থেকে important figure, detection table, forensic timeline, vulnerability result বা performance measurement regenerate করুন। Version, unit, configuration ও manuscript value match করে কিনা check করুন। Difference হলে final table manually edit না করে কারণ investigate করুন।

42. Final Cyber Security checklist

ICTCS2427 / programme 99351, 120 ECTS, public 40 + 10 + 30 structure, Peppi 82 ECTS Advanced Studies packaging, DTEK1002 30 ECTS, DTEK1103 5 ECTS Pass/Fail, TTDK1308 0 ECTS, অন্তত দুই examiner এবং department-head final acceptance/grading confirm করুন। 10 ECTS Common Studies/support area-এর exact HOPS placement verify করুন; seminar-এর সঙ্গে merge করবেন না। এরপর authorisation, threat model, reproducibility, privacy/ethics, confidentiality, AI disclosure, Turnitin ও UTUGradu audit করুন।