This class covers advanced aspects of information security and
organizational as well as technical aspects of security to raise the
security level of IT projects.
Students will gain profound knowledge of threat modeling, risk and
impact analyses and their importance to secure system design.

• Threat Modeling (e.g. STRIDE, DREAD)
• Security Patterns
• Access Control Models
• Security Policies
• Network Security and aspects of wireless technologies
• Web Application Security
• XML Security
• Advanced Aspects of IT Security of Applications
• Mobile Security
• Secure Architectures
• Forensics
• Security of VoIP

Didaktisches Vorgehen: In der Vorlesung werden die erforderlichen Fachgrundlagen vermittelt, es erfolgt eine Anleitung zur weiterführenden Recherche bei Vertiefungsbedarf und die Vorstellung von realen,  großen Fallbeispielen. In den praktischen Übungsaufgaben werden neben den theoretischen Inhalten der Vorlesung in einer Übungsumgebung unterschiedliche Aspekte der IT-Sicherheit in 3 Einzel- bzw. Gruppenaufgaben weiter vertieft bzw. selbständig erweitert.

Aufwandsschaetzung (ECTS-Breakdown):

Vorbesprechung: 1 h
Vorlesungen: 13,5 h
Self Study (Uebungen, Testvorbereitung): 59 h
Schriftlicher Test: 1.5 h

Summe: 75 Stunden (3 ECTS)