Befähigung zur Geamtbewertung und forensischen Analyse von Informationssystemen, Kenntnis von Anforderungen an ein technisches Gutachten und Befähigung zur Erstellung eines solchen

Methoden der digitalen Forensik:

Dateisystemforensik, Netzwerkforensik, Betriebsystemforensik, Analyse von Anwendungsdaten, Zeitlinienanalyse, Keyword Search.  Normen und Standards: RFC, NIST, ISO Rechtliche Rahmenbedingungen: Gesetzliche Grundlagen, Gesetzesquellen, Definition, Arten und Rollen von Sachverständigen, Amtssachverständige, nichtamtliche Sachverständige und Privatgutachter, Gutachtenerstellung, Beweise, Tatfrage und Rechtsfrage, Befund, Fehlerquellen

ECTS Breakdown (3 ECTS = 75 hours):

• Lectures (18h)
• Self-studies & Learning for Exams (18h)
• up to 4 Assignments (36h)
• Exams (3h)

Practical assignments and two written exams (mid term and final)

Equivalent knowledge to the class "Introduction to Security" is mandatory. The class "Internet Security" is recommended.