• Hagen Lauer

• Hagen Lauer

Keine

Einführung in die Aufgaben, Ziele und Vorgehensweise der Computer-Forensik. Die Methoden und der Umgang mit Werkzeugen zur forensischen Analyse werden durch die Teilnehmer eigenständig erarbeitet.

• Ziele und Aufgaben der Computer-Forensik
• Grundlagen der IT-Sicherheit, Bedrohungsszenarien und Angriffe
• Juristische Aspekte, insbesondere Gerichtsverwertbarkeit und Datenschutz
• Ermittlungsprozess – Struktur und Methoden, Locards Austauschprinzip
• Forensische Untersuchungen durch Sicherung, Akquise und Analyse digitaler Daten
• Forensische Methoden und Malwareerkennung durch Live-, Speicher-, Festplatten- und Netzwerkanalyse
• Gängige Werkzeuge der Computer-Forensik

Fachkompetenzen

• Die Studierenden können Aufgabenstellungen, Methoden und Werkzeuge der Computer-Forensik benennen, beschreiben und anwenden. Sie erwerben ein vertieftes Fachwissen der Computer-Forensik und können dieses Fachwissen für forensische Analysen von unbekannten Systemen anwenden.

Methodenkompetenzen (fachlich & überfachlich)

• Die Studierenden können komplexe Aufgabenstellung im Zusammenhang mit den besprochenen Inhalten analysieren und geeignete Verfahren und Methoden anwenden, um forensische Untersuchungen durchzuführen.

Sozialkompetenzen

• Die Studierenden sind in der Lage, durch die Bearbeitung praktischer Aufgaben und die Präsentation der Ergebnisse in kleinen Teams, einzeln und in Teamarbeit Lösungen zu entwickeln und darüber hinaus leitende Funktionen zu übernehmen.

Selbstkompetenzen

• Die Studierenden können sich einem komplexen Thema strukturiert und in Selbstorganisation vertieft einarbeiten, sich selbstständig korrigieren, Ergebnisse darstellen und für einen längeren Zeitraum konzentriert und zielstrebig an unterschiedlich aufwändigen Aufgaben arbeiten.

• 6 CrP
• Arbeitsaufwand 180 Std.
• Präsenzzeit 60 Std.
• Selbststudium 120 Std.

• 4 SWS
• Moderiertes Lernen 4 SWS

• Informatik (M.Sc. 2022)

Ja

Bonuspunkte werden gemäß § 9 (4) der Allgemeinen Bestimmungen vergeben. Art und Weise der Zusatzleistungen wird den Studierenden zu Veranstaltungsbeginn rechtzeitig und in geeigneter Art und Weise mitgeteilt.

Prüfungsvorleistung: Keine

Prüfungsleistung: Präsentation mit schriftlicher Ausarbeitung (zusammen 100%)

• BSI: Leitfaden IT-Forensik.
• Casey, E.: Digital Evidence & Computer Crime – Forensic Science, Computers And The Internet. Elsevier Inc.
• Geschonnek, E.: Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären. Dpunkt.Verlag.
• Kuhlee, L.; Völzow, V.: Computer Forensik Hacks. O’Reilly.
• Ligh, M. H.: The Art of Memory Forensics. Wiley