HI120V IT-säkerhet III: Laborationer 7,5 hp

How to use typical Computer Forensics tools and techniques. Hard disk analysis, Mobile phone analysis, Sniffers, Network Monitoring. Wireless Surveillance.

Denna högre kurs är avsedd som en direkt fortsättningskurs på IT-Säkerhet II, HI119V (tidigare 6H4082), 7,5p. Efter genomgången kurs skall deltagarna ha god praktisk kunskap om moderna undersökningsverktyg inom Computer Forensics. I kursen ingår bl.a. hur man undersöker och dokumenterar bl.a. datorer och mobiltelefoner. Kursen inkluderar ett flertal mjukvaruverktyg.

Grundläggande behörighet (avslutad gymnasieutbildning el motsv inkl svenska och engelska) krävs.

Genomgången kurs IT-säkerhet II, HI119V (tidigare 6H4082), eller motsvarande kunskapsnivå. (Kontakta kursansvarig för bedömning av annan förkunskap.)

Tillgång till dator (PC med Windows 2000 eller XP), browser och Internetanslutning krävs. Två fungerande e-postadresser är obligatoriska och måste anges i ansökan. Kursinformation utsändes endast per e-post. Inlämning av projektuppgifter kan endast ske via e-post. Vi använder SSS - Student Support System - i denna kurs. Detta internetbaserade kurssupportsystem är skräddarsytt för yrkesverksamma studenter, som på ett säkrat sätt behöver kunna komma åt kursmaterial inifrån företag, myndigheter och länder med restriktiva brandväggar, vilka oftast omöjliggör användning av traditionella utbildningsprogram, som kräver specifika öppna portar i organisationens brandvägg.

Kursmaterial kan rekvireras från Högskolans Bokservice på KTH Syd, Campus Haninge, telefon: 08-790 4885; e-post: bokservice@sth.kth.se. Kursbok: Real Digital Forensics, Jones, Bejtlich & Rose, Addison-Wesley, SBN-10: 0321240693, ISBN-13: 9780321240699. Kurskompendium HI120V på CD-ROM med laborationsmaterial, studieanvisningar och övningsuppgifter, programvara och referensmaterial. Förf. L.O. Strömberg. Vi utgår från att studenterna redan har kursmaterialet från HI119V (tidigare 6H4082), och vi kommer i kursen att använda mjukvara och annat material som återfinnes i HI119V:s digitala kurskompendium och lab-kit (HI119V är förkunskapskrav till denna kurs).

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• LAB1 - Laboration, 1,5 hp, betygsskala: P, F
• LAB2 - Laboration, 1,5 hp, betygsskala: P, F
• LAB3 - Laboration, 1,5 hp, betygsskala: P, F
• TEN1 - Tentamen, 3,0 hp, betygsskala: A, B, C, D, E, FX, F

Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.

Examinator får medge annan examinationsform vid omexamination av enstaka studenter.

Tentamen ges i slutet på kursen, med möjlighet till omtenta i december och i maj. Tentamen, som är datorbaserad och på engelska, består av ca 60 flervalsfrågor och ca 8 beräknings/textfrågor. Tentamen kan avläggas på KTH i Haninge eller, på begäran, på annat svenskt eller internationellt universitet eller svensk ambassad. ambassad. Tentamen är på 3 poäng med betygsskala A-F. Resterande poäng är för laborationsuppgifter.

Martin Jakobsson

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.

Textbok och kurskompendium säljs i Haninge i samband med första kursmötet, men kan även beställas per e-post (bokservice@sth.kth.se). Undervisningen är avgiftsfri, men kursmaterialet betalas, ca 1500 kr (textbok, kurskompendium på CD-ROM skivor). Textboken och kursmaterialet är på engelska. I kursen används Computer Forensics-verktyg och metoder framtagna/rekommenderade av HTCIA, FBI, Secret Service, NSA och andra myndigheter. Anpassning till svenska förhållanden och lagstiftning ingår. För att kunna närvara på de frivilliga kursmötena på lördagar krävs ett inpasseringskort till KTH Campus Haninge, som säljs i anslutning till det första lördagsmötet till de kursantagna som bekräftat sitt kursdeltagande senast 10 dagar före kursstarten. Detta inpasseringskort måste hämtas personligen i samband med kursstarten. För att vi så snabbt som möjligt ska kunna skicka ut ytterligare kursinformation till dig per e-post, ber vi dig skicka oss en e-post med ditt namn och två alternativa e-postadresser, samtidigt som du skickar in din kursansökan till KTH. Skicka din e-post till sss@sth.kth.se. Skriv "HI120V kursansökan" i rubriken. Detaljerad kursinformation utsändes per e-post några veckor före kursstarten. Denna kurs erbjuds även som en kundanpassad kontraktsutbildning, som kan genomföras i uppdragsgivarens lokaler. I mån av plats kommer vi att anta nya sökande även efter sista ansökningsdag, ända fram till kursstart.