How to use typical Computer Forensics tools and techniques. Hard disk analysis, Mobile phone analysis, Sniffers, Network Monitoring. Wireless Surveillance.
HI120V IT-säkerhet III: Laborationer 7,5 hp
Denna kurs är avvecklad.
Avvecklingsbeslut:
Ingen information tillagd
KURSEN ERSATT AV HI2009
Information per kursomgång
Kursomgångar saknas för aktuella eller kommande terminer.
Kursplan som PDF
Notera: all information från kursplanen visas i tillgängligt format på denna sida.
Kursplan HI120V (HT 2008–)Rubriker med innehåll från kursplan HI120V (HT 2008–) är markerade med en asterisk ( )
Innehåll och lärandemål
Kursinnehåll
Lärandemål
Denna högre kurs är avsedd som en direkt fortsättningskurs på IT-Säkerhet II, HI119V (tidigare 6H4082), 7,5p. Efter genomgången kurs skall deltagarna ha god praktisk kunskap om moderna undersökningsverktyg inom Computer Forensics. I kursen ingår bl.a. hur man undersöker och dokumenterar bl.a. datorer och mobiltelefoner. Kursen inkluderar ett flertal mjukvaruverktyg.
Kurslitteratur och förberedelser
Särskild behörighet
Grundläggande behörighet (avslutad gymnasieutbildning el motsv inkl svenska och engelska) krävs.
Rekommenderade förkunskaper
Genomgången kurs IT-säkerhet II, HI119V (tidigare 6H4082), eller motsvarande kunskapsnivå. (Kontakta kursansvarig för bedömning av annan förkunskap.)
Kurslitteratur
Kursmaterial kan rekvireras från Högskolans Bokservice på KTH Syd, Campus Haninge, telefon: 08-790 4885; e-post: bokservice@sth.kth.se. Kursbok: Real Digital Forensics, Jones, Bejtlich & Rose, Addison-Wesley, SBN-10: 0321240693, ISBN-13: 9780321240699. Kurskompendium HI120V på CD-ROM med laborationsmaterial, studieanvisningar och övningsuppgifter, programvara och referensmaterial. Förf. L.O. Strömberg. Vi utgår från att studenterna redan har kursmaterialet från HI119V (tidigare 6H4082), och vi kommer i kursen att använda mjukvara och annat material som återfinnes i HI119V:s digitala kurskompendium och lab-kit (HI119V är förkunskapskrav till denna kurs).
Examination och slutförande
Betygsskala
A, B, C, D, E, FX, F
Examination
- TEN1 - Tentamen, 3,0 hp, betygsskala: A, B, C, D, E, FX, F
- LAB3 - Laboration, 1,5 hp, betygsskala: P, F
- LAB2 - Laboration, 1,5 hp, betygsskala: P, F
- LAB1 - Laboration, 1,5 hp, betygsskala: P, F
Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.
Examinator får medge annan examinationsform vid omexamination av enstaka studenter.
När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.
Tentamen ges i slutet på kursen, med möjlighet till omtenta i december och i maj. Tentamen, som är datorbaserad och på engelska, består av ca 60 flervalsfrågor och ca 8 beräknings/textfrågor. Tentamen kan avläggas på KTH i Haninge eller, på begäran, på annat svenskt eller internationellt universitet eller svensk ambassad. ambassad. Tentamen är på 3 poäng med betygsskala A-F. Resterande poäng är för laborationsuppgifter.
Examinator
Ingen information tillagd
Etiskt förhållningssätt
- Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
- Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
- Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.
Ytterligare information
Kursrum i Canvas
Registrerade studenter hittar information för genomförande av kursen i kursrummet i Canvas. En länk till kursrummet finns under fliken Studier i Personliga menyn vid kursstart.
Ges av
Huvudområde
Elektroteknik, Teknik
Utbildningsnivå
Grundnivå
Övrig information
Textbok och kurskompendium säljs i Haninge i samband med första kursmötet, men kan även beställas per e-post (bokservice@sth.kth.se). Undervisningen är avgiftsfri, men kursmaterialet betalas, ca 1500 kr (textbok, kurskompendium på CD-ROM skivor). Textboken och kursmaterialet är på engelska. I kursen används Computer Forensics-verktyg och metoder framtagna/rekommenderade av HTCIA, FBI, Secret Service, NSA och andra myndigheter. Anpassning till svenska förhållanden och lagstiftning ingår. För att kunna närvara på de frivilliga kursmötena på lördagar krävs ett inpasseringskort till KTH Campus Haninge, som säljs i anslutning till det första lördagsmötet till de kursantagna som bekräftat sitt kursdeltagande senast 10 dagar före kursstarten. Detta inpasseringskort måste hämtas personligen i samband med kursstarten. För att vi så snabbt som möjligt ska kunna skicka ut ytterligare kursinformation till dig per e-post, ber vi dig skicka oss en e-post med ditt namn och två alternativa e-postadresser, samtidigt som du skickar in din kursansökan till KTH. Skicka din e-post till sss@sth.kth.se. Skriv "HI120V kursansökan" i rubriken. Detaljerad kursinformation utsändes per e-post några veckor före kursstarten. Denna kurs erbjuds även som en kundanpassad kontraktsutbildning, som kan genomföras i uppdragsgivarens lokaler. I mån av plats kommer vi att anta nya sökande även efter sista ansökningsdag, ända fram till kursstart.