188.922 Digital Forensics
Diese Lehrveranstaltung ist in allen zugeordneten Curricula Teil der STEOP.
Diese Lehrveranstaltung ist in mindestens einem zugeordneten Curriculum Teil der STEOP.

2019W, VU, 2.0h, 3.0EC

Merkmale

  • Semesterwochenstunden: 2.0
  • ECTS: 3.0
  • Typ: VU Vorlesung mit Übung

Lernergebnisse

Nach positiver Absolvierung der Lehrveranstaltung sind Studierende in der Lage eine forensische Untersuchung durchzuführen, unter besonderer Berücksichtigung der speziellen Anforderungen der Nachvollziehbarkeit und ohne die Daten zu verändern. Dies gilt sowohl für Smartphones als auch Dateisysteme bzw. Computer, Server und Netzwerkdaten. Studenten/-innen können anhand der gelernten Methoden belegen, dass die Daten nicht verändert wurden.

In den praktischen Übungen werden selbstständig Analysen durchgeführt & belastbar sowie argumentierbar dokumentiert. Ergebnisse können von externen Experten nachvollzogen werden, und sind frei von Spekulationen und nicht-haltbaren Argumentationen. Die erstellten Berichte und Analysen sind in der Form und theoretisch auch vor Gericht verwendbar.

Inhalt der Lehrveranstaltung

Methoden der digitalen Forensik:

Dateisystemforensik, Netzwerkforensik, Betriebsystemforensik, Analyse von Anwendungsdaten, Zeitlinienanalyse, Keyword Search.  Normen und Standards: RFC, NIST, ISO Rechtliche Rahmenbedingungen: Gesetzliche Grundlagen, Gesetzesquellen, Definition, Arten und Rollen von Sachverständigen, Amtssachverständige, nichtamtliche Sachverständige und Privatgutachter, Gutachtenerstellung, Beweise, Tatfrage und Rechtsfrage, Befund, Fehlerquellen

Methoden

Theoretische Inhalte werden in Form von geblockten Vorträgen vermittelt. Hierbei werden die Grundlagen anhand von aktuellen Beispielen im Rahmen der Vorträge diskutiert. Fragen/Diskussion zu den Vorträgen wird zusätzlich über die Lernplattform TUWEL ermöglicht. Die theoretischen Inhalte werden Anhand von praktischen Bespielen (Challenges) vertieft.

Prüfungsmodus

Prüfungsimmanent

Weitere Informationen

ECTS Breakdown (3 ECTS = 75 hours):

  • Lectures (18h)
  • Self-studies & Learning for Exams (18h)
  • up to 4 Assignments (36h)
  • Exams (3h)

Vortragende

Institut

LVA Termine

TagZeitDatumOrtBeschreibung
Di.16:00 - 18:0001.10.2019EI 3 Sahulka HS Vorbesprechung (gemeinsam mit 188.312, 188.982, 183.222)
Di.17:00 - 19:0008.10.2019 - 26.11.2019EI 9 Hlawka HS Vorlesung
Do.17:00 - 19:0017.10.2019EI 3 Sahulka HS Vorlesung
Mo.18:00 - 20:0021.10.2019EI 9 Hlawka HS Vorlesung
Mo.18:00 - 20:0004.11.2019EI 9 Hlawka HS Vorlesung
Mo.17:00 - 19:0009.12.2019EI 9 Hlawka HS Vorlesung
Do.17:00 - 19:0012.12.2019FH Hörsaal 6 Vorlesung
Digital Forensics - Einzeltermine
TagDatumZeitOrtBeschreibung
Di.01.10.201916:00 - 18:00EI 3 Sahulka HS Vorbesprechung (gemeinsam mit 188.312, 188.982, 183.222)
Di.08.10.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Di.15.10.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Do.17.10.201917:00 - 19:00EI 3 Sahulka HS Vorlesung
Mo.21.10.201918:00 - 20:00EI 9 Hlawka HS Vorlesung
Di.22.10.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Di.29.10.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Mo.04.11.201918:00 - 20:00EI 9 Hlawka HS Vorlesung
Di.19.11.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Di.26.11.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Mo.09.12.201917:00 - 19:00EI 9 Hlawka HS Vorlesung
Do.12.12.201917:00 - 19:00FH Hörsaal 6 Vorlesung

Leistungsnachweis

Praktische Arbeiten und zwei schriftliche Prüfungen (Zwischen- und Abschlussprüfung)

Prüfungen

TagZeitDatumOrtPrüfungsmodusAnmeldefristAnmeldungPrüfung
Mo.15:00 - 17:0016.12.2019Informatikhörsaal schriftlich09.10.2019 09:00 - 12.12.2019 23:00in TISSFinal Exam
Do.17:00 - 19:0023.01.2020Informatikhörsaal schriftlich02.10.2019 09:00 - 20.01.2020 23:59in TISSRetake Exam (Final)
Do.17:00 - 19:0023.01.2020Informatikhörsaal schriftlich02.10.2019 09:00 - 20.01.2020 23:59in TISSRetake Exam (Midterm)

LVA-Anmeldung

Von Bis Abmeldung bis
05.09.2019 00:00 18.10.2019 23:00 18.10.2019 23:59

Curricula

Literatur

Es wird kein Skriptum zur Lehrveranstaltung angeboten.

Vorkenntnisse

Equivalent knowledge to the class "Introduction to Security" is mandatory. The class "Internet Security" is recommended.

Weitere Informationen

Sprache

Englisch