HI2009 IT-säkerhet III: Laborationer 7,5 hp

How to use typical Computer Forensics tools and techniques. Hard disk analysis, Mobile phone analysis, Sniffers, Network Monitoring. Wireless Surveillance.

Denna högre kurs är avsedd som en direkt fortsättningskurs på IT-Säkerhet II, HI119V (tidigare 6H4082), 7,5p. Efter genomgången kurs skall deltagarna ha god praktisk kunskap om moderna undersökningsverktyg inom IT-Forensik. I kursen ingår bl.a. hur man undersöker och dokumenterar bl.a. datorer och mobiltelefoner. Kursen inkluderar ett flertal mjukvaruverktyg

Genomgången kurs IT-säkerhet II, HI119V (tidigare 6H4082), eller motsvarande kunskapsnivå. Kunskaper i engelska motsvarande Engelska A/Engelska 5

Genomgången kurs IT-säkerhet II, HI119V (tidigare 6H4082), eller motsvarande kunskapsnivå. (Kontakta kursansvarig för bedömning av annan förkunskap.)

Tillgång till dator (PC med Windows XP, Vista 7 eller 8), browser och Internetanslutning krävs. Två fungerande e-postadresser är obligatoriska och måste anges i ansökan. Kursinformation utsändes endast per e-post. Inlämning av projektuppgifter kan endast ske via e-post. Vi använder SSS - Student Support System - i denna kurs. Detta Internetbaserade kurssupportsystem är skräddarsytt för yrkesverksamma studenter, som på ett säkrat sätt behöver kunna komma åt kursmaterial inifrån företag, myndigheter och länder med restriktiva brandväggar, vilka oftast omöjliggör användning av traditionella utbildningsprogram, som kräver specifika öppna portar i organisationens brandvägg. I SSS erhålles normalt kvittens på alla insända kursuppgifter inom ca 5-10 minuter, dygnet runt. I vissa kurser ingår även en av textböckerna som e-bok i Kurskompendiet. Kurskompendiet distribueras därför på 3 CD-skivor ca 1,5 GB, och ej som nedladdningsbara filer på Internet.

Kursmaterial kan rekvireras från Högskolans Bokservice på  Campus Haninge, telefon: 08-790 4885; e-post: bokservice@sth.kth.se.

Kurslitteratur: Real Digital Forensics, Jones, Bejtlich & Rose, Addison-Wesley, ISBN-10: 0321240693, ISBN-13:9780321240699.

Forensic Tools & Technology, Eoghan Casey, 2001, 448 pp, Academic Press,ISBN-10: 0121631036, ISBN-13: 9780121631031

Kurskompendium HI2009 på CD-ROM med laborationsmaterial, studieanvisningar och övningsuppgifter, programvara och referensmaterial. Förf. L.O. Strömberg.

Vi utgår från att studenterna redan har kursmaterialet från HI119V, och vi kommer i kursen att använda mjukvara och annat material som återfinnes i HI119V:s digitala kurskompendium och lab-kit (HI119V är

förkunskapskrav till denna kurs).

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• LAB1 - Laboration, 1,5 hp, betygsskala: P, F
• LAB2 - Laboration, 1,5 hp, betygsskala: P, F
• LAB3 - Laboration, 1,5 hp, betygsskala: P, F
• TEN1 - Tentamen, 3,0 hp, betygsskala: A, B, C, D, E, FX, F

Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.

Examinator får medge annan examinationsform vid omexamination av enstaka studenter.

Tentamen ges i slutet på kursen, med möjlighet till omtenta i december och i maj. Tentamen, som är datorbaserad och på engelska, består av ca 60 flervalsfrågor och ca 8 beräknings/textfrågor. Tentamen kan avläggas på KTH eller, på begäran minst 30 dagar i förväg, på annat svenskt eller internationellt universitet eller svensk ambassad. Tentamen är på 3 poäng med betygsskala A-F. Resterande poäng är för laborationsuppgifter.

Martin Jakobsson

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.

KTH was the first university in Northern Europe to establish academic computer forensics courses, in cooperation with national and international forensics agencies. Our courses are intended for working professionals, as well as for senior undergraduate, graduate and postgraduate students.

Gå igenom kursmaterialet, kursuppgifterna samt kursschemat innan kursen börjar! Kurslitteratur och kurskompendium säljs av Högskolans Bokservice i Haninge med början ca 2 veckor före kursstarten, men kan även beställas per e-post (bokservice@sth.kth.se) eller per telefon: 08-790 4885.

Undervisningen är avgiftsfri, men kursmaterialet betalas. Kursmaterialet är på engelska. I kursen används Computer Forensics-verktyg och metoder framtagna/rekommenderade av HTCIA, FBI, Secret Service, NSA och andra myndigheter. Anpassning till svenska förhållanden och lagstiftning ingår.

För att vi så snabbt som möjligt ska kunna skicka ut ytterligare kursinformation till dig per e-post, ber vi dig logga in på vår kurswebb http://ia1.org/courseinfo, välja detta kursnummer samt mata in din kontaktinfo inkl två epostadresser, samtidigt som du skickar in din kursansökan via www.antagning.se . Detaljerad kursinformation utsändes per e-post några veckor före kursstarten.

Denna kurs erbjuds även som en kundanpassad kontraktsutbildning, som kan genomföras i uppdragsgivarens lokaler. I mån av plats kommer vi att anta nya sökande även efter sista ansökningsdag, ända fram till kursstart.

Ytterligare kurs och logistikinfo kan erhållas genom att skicka ett e-post till studentsupportsystem@gmail.commed ordet Courseinfo i rubriken.

To obtain our detailed course information in English, please send an e-mail to studentsupportsystem@gmail.com and write Courseinfo in the subject line.