Avancerade IT-forensiska verktyg, 7,5 hp

Huvudområde med fördjupning

Datautvinning från digitala lagringsmedia 7,5 hp. Engelska 6. Undantag ges för kravet på svenska.

Kursen ingår i IT-forensik och informationssäkerhet 180 hp. Kursen ges även som fristående kurs.

I kursen får studenten möjlighet att tillägna sig praktiska kunskaper i att utföra IT-forensisk analys med hjälp av olika etablerade forensiska verktyg.

Efter avslutad kurs ska studenten kunna:

Kunskap och förståelse

• redogöra för nyckelbegrepp och metoder
• identifiera och redogöra för data i vanligt förekommande system av olika karaktär

Färdighet och förmåga

• använda tekniska hjälpmedel för datautvinning och analys
• tillämpa kända metoder för dataanalys under givna förutsättningar
• planera och genomföra en IT-forensisk undersökning
• sammanställa och presentera analysresultat på ett förståeligt sätt för en person utan tekniska fackkunskaper

Värderingsförmåga och förhållningssätt

• visa insikt om de etiska och juridiska aspekterna av utredningsarbete
• kritiskt granska rapporter och metodbeskrivningar.

Planering och genomförande av IT-forensisk undersökning.

Analys och granskning av expertutlåtanden och tekniska rapporter. Rapportskrivning för en målgrupp utan teknisk expertis.

Undervisningen består av föreläsningar, seminarier och laborationer.

Examination sker i form av skriftlig tentamen, praktiskt prov samt seminarium och seminarierapport.

Om särskilda skäl finns får examinator göra undantag från angiven examinationsform och medge att en student examineras på annat sätt. Särskilda skäl kan till exempel vara beslut om riktat pedagogiskt stöd.

I kursen ingår kursvärdering. Denna är vägledande för utveckling och planering av kursen. Kursvärderingen dokumenteras och redovisas för studenterna.