HI2009 IT-säkerhet III: Laborationer 7,5 hp

Utbildningsnivå	Avancerad nivå	Kursnivå (A-D)	D
Huvudområde	Elektroteknik	Betygsskala	A, B, C, D, E, FX, F

• Kurssida på KTH Social

Lärandemål

Denna högre kurs är avsedd som en direkt fortsättningskurs på IT-Säkerhet II, HI119V (tidigare 6H4082), 7,5p. Efter genomgången kurs skall deltagarna ha god praktisk kunskap om moderna undersökningsverktyg inom IT-Forensik. I kursen ingår bl.a. hur man undersöker och dokumenterar bl.a. datorer och mobiltelefoner. Kursen inkluderar ett flertal mjukvaruverktyg

Kursens huvudsakliga innehåll

How to use typical Computer Forensics tools and techniques. Hard disk analysis, Mobile phone analysis, Sniffers, Network Monitoring. Wireless Surveillance.

Kursupplägg

Kursen är en distanskurs som ges på ca halvtid (beroende på studentens förkunskaper). Allt kursmaterial är på engelska. Det är fullt möjligt att genomföra hela kursen på distans. En kursdeltagare bör reservera ca 20-35 timmar/vecka för denna kurs, inkl. projektuppgifter och laborationer, lite beroende på tidigare utbildning och yrkeserfarenhet.

Behörighet

Genomgången kurs IT-säkerhet II, HI119V (tidigare 6H4082), eller motsvarande kunskapsnivå. Kunskaper i engelska motsvarande Engelska A/Engelska 5

Rekommenderade förkunskaper

Genomgången kurs IT-säkerhet II, HI119V (tidigare 6H4082), eller motsvarande kunskapsnivå. (Kontakta kursansvarig för bedömning av annan förkunskap.)

Litteratur

Kursmaterial kan rekvireras från Högskolans Bokservice på  Campus Haninge, telefon: 08-790 4885; e-post: bokservice@sth.kth.se.

Kurslitteratur: Real Digital Forensics, Jones, Bejtlich & Rose, Addison-Wesley, ISBN-10: 0321240693, ISBN-13:9780321240699.

Forensic Tools & Technology, Eoghan Casey, 2001, 448 pp, Academic Press,ISBN-10: 0121631036, ISBN-13: 9780121631031

Kurskompendium HI2009 på CD-ROM med laborationsmaterial, studieanvisningar och övningsuppgifter, programvara och referensmaterial. Förf. L.O. Strömberg.

Vi utgår från att studenterna redan har kursmaterialet från HI119V, och vi kommer i kursen att använda mjukvara och annat material som återfinnes i HI119V:s digitala kurskompendium och lab-kit (HI119V är

förkunskapskrav till denna kurs).

Utrustningskrav

Tillgång till dator (PC med Windows XP, Vista 7 eller 8), browser och Internetanslutning krävs. Två fungerande e-postadresser är obligatoriska och måste anges i ansökan. Kursinformation utsändes endast per e-post. Inlämning av projektuppgifter kan endast ske via e-post. Vi använder SSS - Student Support System - i denna kurs. Detta Internetbaserade kurssupportsystem är skräddarsytt för yrkesverksamma studenter, som på ett säkrat sätt behöver kunna komma åt kursmaterial inifrån företag, myndigheter och länder med restriktiva brandväggar, vilka oftast omöjliggör användning av traditionella utbildningsprogram, som kräver specifika öppna portar i organisationens brandvägg. I SSS erhålles normalt kvittens på alla insända kursuppgifter inom ca 5-10 minuter, dygnet runt. I vissa kurser ingår även en av textböckerna som e-bok i Kurskompendiet. Kurskompendiet distribueras därför på 3 CD-skivor ca 1,5 GB, och ej som nedladdningsbara filer på Internet.

Examination

• LAB1 - Laboration, 1,5 hp, betygsskala: P, F
• LAB2 - Laboration, 1,5 hp, betygsskala: P, F
• LAB3 - Laboration, 1,5 hp, betygsskala: P, F
• TEN1 - Tentamen, 3,0 hp, betygsskala: A, B, C, D, E, FX, F

Tentamen ges i slutet på kursen, med möjlighet till omtenta i december och i maj. Tentamen, som är datorbaserad och på engelska, består av ca 60 flervalsfrågor och ca 8 beräknings/textfrågor. Tentamen kan avläggas på KTH eller, på begäran minst 30 dagar i förväg, på annat svenskt eller internationellt universitet eller svensk ambassad. Tentamen är på 3 poäng med betygsskala A-F. Resterande poäng är för laborationsuppgifter.

Ges av

STH/Data- och Elektroteknik

Kontaktperson

Asser Blomster, tel 08 7909518, e-mail: asser@kth.se

Examinator

Lars O Strömberg <los@kth.se>

Övrig information

KTH was the first university in Northern Europe to establish academic computer forensics courses, in cooperation with national and international forensics agencies. Our courses are intended for working professionals, as well as for senior undergraduate, graduate and postgraduate students.

Gå igenom kursmaterialet, kursuppgifterna samt kursschemat innan kursen börjar! Kurslitteratur och kurskompendium säljs av Högskolans Bokservice i Haninge med början ca 2 veckor före kursstarten, men kan även beställas per e-post (bokservice@sth.kth.se) eller per telefon: 08-790 4885.

Undervisningen är avgiftsfri, men kursmaterialet betalas. Kursmaterialet är på engelska. I kursen används Computer Forensics-verktyg och metoder framtagna/rekommenderade av HTCIA, FBI, Secret Service, NSA och andra myndigheter. Anpassning till svenska förhållanden och lagstiftning ingår.

För att vi så snabbt som möjligt ska kunna skicka ut ytterligare kursinformation till dig per e-post, ber vi dig logga in på vår kurswebb http://ia1.org/courseinfo, välja detta kursnummer samt mata in din kontaktinfo inkl två epostadresser, samtidigt som du skickar in din kursansökan via www.antagning.se . Detaljerad kursinformation utsändes per e-post några veckor före kursstarten.

Denna kurs erbjuds även som en kundanpassad kontraktsutbildning, som kan genomföras i uppdragsgivarens lokaler. I mån av plats kommer vi att anta nya sökande även efter sista ansökningsdag, ända fram till kursstart.

Ytterligare kurs och logistikinfo kan erhållas genom att skicka ett e-post till studentsupportsystem@gmail.commed ordet Courseinfo i rubriken.

To obtain our detailed course information in English, please send an e-mail to studentsupportsystem@gmail.com and write Courseinfo in the subject line.

Versionsinformation

Kursplan giltig från och med HT11.
Examinationsinformation giltig från och med HT09.