计算机硕士课程

选课速读： COMP90074《计算机硕士课程》是 墨尔本大学 的公开课程页面。当前可确认的信息包括 12.5 学分，难度 超难，公开通过率 75%。 页面已整理 12 周教学安排，3 个重点考核，方便你快速判断工作量、考核结构和适配度。 课程简介摘要：课程定位 COMP90074（Web Security）是墨尔本大学计算机方向里非常典型的“既讲攻击原理又讲工程防御”的课程。

### 课程定位 COMP90074（Web Security）是墨尔本大学计算机方向里非常典型的“既讲攻击原理又讲工程防御”的课程。官方 aims 直接把课程放在互联网真实风险场景中：从 banking、dating 到 government services，随着越来越多业务迁移到线上，web vulnerabilities and attacks 带来的风险也越来越高。课程目标不是让你只会背 OWASP，而是理解漏洞如何产生、如何被利用、以及为什么某些 mitigation 在现实系统里更有效。 ### 学习内容 官方 indicative content 提到课程会覆盖 system implementation 和 deployment 阶段常见的 cyber security challenges，重点包括 OWASP Top 10 中的 web application vulnerabilities，如 injection、cross-site scripting、session hijacking、cross-site request forgery，并结合 practical examples 把理论与实践连接起来。后半段还会讨论 distributed denial of service、input validation and sanitisation、penetration testing、automated vulnerability scanning、web application firewalls，以及进行安全评估和漏洞披露时的 ethical and legal constraints。 ### 课程结构 2026 Handbook 显示这门课在 Semester 1 开设，teaching period 为 2026-03-02 到 2026-05-31，每周 1 次 2 小时 lecture 加 1 次 1 小时 tutorial。Assessment 结构也非常明确：一个 programming-based assignment 分成两部分，在 Week 5 到 Week 8 完成，占 25%；Week 12 还有一个 programming-based assignment，占 25%；期末 2 小时 written examination 占 50%。两次 assignment 和 exam 都有 hurdle 要求，因此它是一门不能靠单次冲刺过关的实战型安全课。 ### 适合人群 如果你想走 application security、backend security、security engineering、penetration testing 或 secure software development，这门课非常值得修。它尤其适合已经有基本 web 开发背景、现在想系统理解攻击面和防御策略的学生。

### 📊 课程难度与压力分析 COMP90074 属于那种“看起来是应用课，实际上很吃细节”的课程。前几周 OWASP 主题听起来熟，但一旦进入 assignment，你就会发现会背漏洞名词和真正定位问题、解释攻击路径、实现 mitigation 完全不是一回事。再加上两次 assignment 和期末 exam 都带 hurdle，这门课对持续投入的要求很高。 ### 🎯 高分关键 高分关键不只是把漏洞修掉，而是能说明漏洞为什么会出现、为什么这个修法有效、还有哪些残余风险。老师通常更喜欢你展示完整的安全分析过程，而不是只给一个 patch。能把攻击面、复现步骤、修复策略和验证方法连成一条逻辑链，分数通常会更稳。 ### 📚 学习建议 建议每学一个漏洞就自己做一份 exploit-to-fix note：漏洞前提、攻击路径、影响、修复方式、常见误修、测试方法六栏。到了 assignment 和 exam，这类 note 会非常值钱。练习时也不要只看自动化工具输出，要养成手动复现和阅读请求/响应细节的习惯。 ### ⚠️ 避坑点 最常见的坑有三个：第一，只会套用 OWASP 名词，不会落到具体请求流和代码逻辑；第二，修复时只挡住当前 payload，没有从根源改变不安全设计；第三，忽略 ethical disclosure 与 legal constraint 这类非技术考点。把技术分析和责任边界一起写清楚，这门课才容易拿高分。