Modul CS2550-KP08

Dauer

1 Semester

Angebotsturnus

Jedes Wintersemester

Leistungspunkte

8

Studiengang, Fachgebiet und Fachsemester:

• Bachelor Informatik 2019, Wahlpflicht, Kernbereich Informatik, Beliebiges Fachsemester
• Bachelor Informatik 2016, Wahlpflicht, Kernbereich Informatik, Beliebiges Fachsemester
• Bachelor IT-Sicherheit 2016, Pflicht, IT-Sicherheit, 5. Fachsemester

Lehrveranstaltungen:

• CS2550-Ü: Sichere Netze und Computerforensik (Übung, 2 SWS)
• CS2550-V: Sichere Netze und Computerforensik (Vorlesung, 4 SWS)

Workload:

• 90 Stunden Präsenzstudium
• 120 Stunden Selbststudium
• 30 Stunden Prüfungsvorbereitung

Lehrinhalte:

• Einführung in Netzwerksicherheit
• Angriffe in Netzen
• Kryptographische Grundlagen, Vertraulichkeit, Integrität
• Authentifizierung, Autorisierung und Accounting
• Schlüsselverteilung, Einsatz digitaler Signaturen und Zertifikate
• Protokolle auf verschiedenen Ebenen des ISO/OSI-Stacks
• Firewalls, Intrusion Detection Systeme und Penetration Testing
• IT-Sicherheitsmanagement mit IT Grundschutz und ITIL Security
• Incident-Response-Techniken
• Computerforensische Ermittlungsprozesse
• Post-mortem-Analyse
• Forensische Werkzeuge
• Kooperation mit Behörden

Qualifikationsziele/Kompetenzen:

• Die Studierenden haben ein tiefgehendes Verständnis der unterschiedlichen Sicherheitsproblematiken in Netzen (inkl. Begrifflichkeiten, Sicherheitszielen, Sicherheitsdiensten, Kommunikationsmodell, Netzwerksicherheitsmodell, Angreifermodell, Unterschied zwischen Safety und Security).
• Sie kennen die wesentlichen Sicherheitsrisiken in Netzwerken und verteilten Systemen und können deren Bedeutung beurteilen.
• Sie haben Detailwissen über verschiedene Angriffstypen in Netzen und deren Klassifizierung.
• Sie kennen wichtige Verschlüsselungstechniken und können diese mit Hilfe von Werkzeugen anwenden.
• Sie kennen die relevanten Sicherheitseigenschaften wie Vertraulichkeit, Integrität oder Authentizität und können diese im Detail beschreiben.
• Sie verstehen das Prinzip elektronischer und digitaler Signaturen und Public-Key-Infrastrukturen und kennen wichtige Standards (z.B. X.509).
• Sie kennen wesentliche Sicherheitslösungen auf den verschiedenen Ebenen des ISO/OSI-Stacks.
• Sie kennen Firewalls und deren Einsatzszenarien sowie die wesentlichen Produkte. Sie haben grundlegendes Wissen darüber, wie man Firewalls konfiguriert.
• Sie kennen die grundlegenden organisatorischen und regulatorischen Maßnahmen, um Netzwerksicherheit im Unternehmen umzusetzen (IT-Grundschutz, ITIL Security)
• Sie kennen die grundlegenden Prozesse der Computerforensik.
• Sie sind in der Lage, Werkzeuge zur Incident Response anzuwenden, um Ursache und Urheber eines Schadensfalls herauszufinden.
• Sie sind mit grundlegenden Methoden und Werkzeugen zur Analyse von Programmen und Schadsoftware vertraut.
• Sie können die wesentlichen Schritte durchführen, die nach einem Schadensfall notwendig sind.
• Die Studierenden sind sprachlich in der Lage auf Englisch fachliche Diskussionen zu führen und englischen Fachvorträgen zu folgen.

Vergabe von Leistungspunkten und Benotung durch:

• Portfolio-Prüfung

Modulverantwortliche:

• Prof. Dr.-Ing. Thomas Eisenbarth

Lehrende:

• Institut für IT-Sicherheit
• Dr.-Ing. Jan Wichelmann
• Prof. Dr.-Ing. Thomas Eisenbarth
• Prof. Dr. rer. nat. Esfandiar Mohammadi

Literatur:

• William Stallings : Cryptography and Network Security: Principles and Practice Prentice Hall, 2013
• William Stallings, Lawrie Brown : Computer Security: Principles and Practice Prentice Hall, 2014
• Alexander Geschonneck : Computer Forensik dpunkt Verlag, 6. Auflage, 2014

Sprache:

• Sowohl Deutsch- wie Englischkenntnisse nötig

Bemerkungen:

Letzte Änderungen:

12.09.2024