HI119V IT-säkerhet II: undersökningar 7,5 hp

Computer Forensics techniques. Steganography. Network Surveillance. Protection and Monitoring of National Infrastructure assets.

Kursen är avsedd som en direkt fortsättningskurs på HI117V (tidigare 6H4081) IT-Säkerhet I, 7,5p. Efter genomgången kurs skall deltagarna ha god kännedom om modern undersökningsteknik inom IT-säkerhetsområdet. I kursen ingår bl.a. hur man undersöker och dokumenterar en dator som blivit utsatt för intrång, eller utnyttjats på ett otillbörligt sätt. Kursen inkluderar ett flertal mjukvaruverktyg.

Grundläggande behörighet inklusive Engelska A

Genomgången kurs IT-säkerhet I, HI117V (tidigare 6H4081), eller motsvarande kunskapsnivå. (Kontakta kursansvarig för bedömning av annan förkunskap.)

Tillgång till dator (PC med Windows XP, Vista eller 7), browser och Internetanslutning krävs. Två fungerande e-postadresser är obligatoriska och måste anges i ansökan. Kursinformation utsändes endast per e-post. Inlämning av projektuppgifter kan endast ske via e-post. Vi använder SSS - Student Support System - i denna kurs. Detta Internetbaserade kurssupportsystem är skräddarsytt för yrkesverksamma studenter, som på ett säkrat sätt behöver kunna komma åt kursmaterial inifrån företag, myndigheter och länder med restriktiva brandväggar, vilka oftast omöjliggör användning av traditionella utbildningsprogram, som kräver specifika öppna portar i organisationens brandvägg.

Kursmaterial kan rekvireras från Högskolans Bokservice på KTH STH, Campus Haninge, telefon: 08-790 4885; e-post: bokservice@sth.kth.se.

Handbook of Computer Crime Investigation;

Forensic Tools & Technology,

Eoghan Casey, 2001, 448 pp

Academic Press,

ISBN-10: 0121631036

ISBN-13: 9780121631031

Digital Evidence and Computer Crime, 2nd edition,

Eoghan Casey, 2004, 688 pp

Academic Press,

ISBN-10: 0121631044

ISBN-13: 9780121631048

Digital Course Notes

IT-Sec II, 3 CDs, 1.5 GB,

L.O. Stromberg

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• ANN1 - Projektuppgift, 1,5 hp, betygsskala: P, F
• ANN2 - Projektuppgift, 1,5 hp, betygsskala: P, F
• ANN3 - Projektuppgift, 1,5 hp, betygsskala: P, F
• TEN1 - Tentamen, 3,0 hp, betygsskala: A, B, C, D, E, FX, F

Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.

Examinator får medge annan examinationsform vid omexamination av enstaka studenter.

Tentamen ges i början av maj, med möjlighet till omtenta i augusti och i december. Tentamen, som är datorbaserad och på engelska, består av ca 60 flervalsfrågor och ca 8 beräknings/textfrågor. Tentamen kan avläggas på KTH i Haninge eller, på begäran minst 30 dagar i förväg, på annat svenskt eller internationellt universitet eller svensk ambassad. Tentamen är på 3 poäng med betygsskala A-F. Resterande poäng är för projektuppgifter med betygsskala P/F. Slutbetyg på kursen enligt betygsskala A-F.

Martin Jakobsson

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.

KTH was the first university in Northern Europe to establish academic computer forensics courses, in cooperation with national and international forensics agencies. Our courses are intended for working professionals, as well as for senior undergraduate, graduate and postgraduate students.

For Whom:

is a KTH graduate, who has worked professionally for 3-5 years, and now wants to come back to specialize in his/her field. Many of our professionals typically study one whole day each weekend and 2-3 evenings per week. Average study time in each course is typ. 15-22 hrs/week, depending on background and experience.

Course availability:

Our courses can be taken from anywhere in the World, as distant education courses. Over the years our students have been located in North and South America, Europe, Asia, Africa and Australia. In most cases you can even take the final exam in a foreign country.

Course Material:

All of our course material is in English. In addition to the course textbook(s), we also make available about 1.5 Gigabyte of additional course material, including lectures, course notes, course assignments and reference material in each course, on three CDs (updated annually).

Whole day seminars / lectures / workshops:

In each course, we also offer four whole day (7h) Saturday seminars / lectures at KTH in Stockholm during each semester. Attendance is voluntary, but highly recommended. Recordings are made available to students with learning disabilities.

SSS:

A custom-designed student support system (SSS) enables our students keep their contact info updated, obtain course information, submit course assignments and course papers – and receive immediate receipt in writing on all submissions 24/7 from anywhere in the World. SSS was specifically designed to work through most government and corporate firewalls.

Admission:

KTH Students should contact their Academic Advisor or program coordinator. External Students should apply through the national website for higher education:http://www.studera.nu