Forensische Informatik (ForensInf)5 ECTS
(englische Bezeichnung: Forensic Computing)
(Prüfungsordnungsmodul: Vertiefungsmodul IT-Sicherheit)

Lectures:

• • Forensische Informatik
    (Vorlesung mit Übung, 2 SWS, Felix Freiling, Thu, 8:30 - 10:00, H4)
  • Forensische Informatik - Übung
    (Übung, 2 SWS, Christian Moch et al., Thu, 16:15 - 17:45, H4; Veranstaltung findet unregelmäßig statt. Ankündigungen in der Vorlesung beachten.)

Inhalt:

Forensische Informatik befasst sich mit der Sammlung, Aufbereitung und Analyse digitaler Beweismittel zur Verwendung vor Gericht. Ausgangspunkt ist jeweils der Verdacht auf einen Computereinbruch oder eine Straftat, die mit Hilfe von digitalen Geräten vorgenommen worden ist. Diese Vorlesung gibt einen Überblick über die Methoden der forensischen Informatik aus einer wissenschaftlichen Perspektive. Der Schwerpunkt liegt auf der Analyse von Dateisystemen. Ziel der Vorlesung ist nicht die Ausbildung von Forensik-Praktikern, sondern die Vermittlung von Kenntnissen, die es einem erlauben, Forschung im Bereich Computerforensik zu betreiben. Voraussichtliche Themen:

• Definition forensische Informatik

• Der forensische Prozess und seine wissenschaftliche Fundierung

• Rechtliche Rahmenbedingungen

• Sichern von Festplatten

• Analyse verschiedener Dateisysteme (FAT32, NTFS, Ext2/Ext3)

• Tools
  

Lernziele und Kompetenzen:

Die Studierenden können Termini und Methoden der digitalen Forensik in die Entwicklung der forensischen Wissenschaften einordnen.
Die Studierenden können die wesentlichen Datenstrukturen verschiedener Dateisysteme erklären. Sie können die für forensische Zwecke wesentlichen Datenstrukturen lokalisieren und geeignete Werkzeuge zu ihrer Analyse auswählen und anwenden.
Die Studierenden können digitale Spuren konkreter Fallkonstellationen durch Anwendung von Werkzeugen rekonstruieren, analysieren, interpretieren und dokumentieren. Sie lernen ihre Untersuchungsergebnisse zu präsentieren und gegenüber kritischen Nachfragen zu verteidigen.

Verwendbarkeit des Moduls / Einpassung in den Musterstudienplan:

1. Mathematik (Bachelor of Science)
   (Po-Vers. 2015w | Bachelorprüfung | Nebenfach Informatik | Vertiefungsmodule | Vertiefungsmodul IT-Sicherheit)

Studien-/Prüfungsleistungen:

Forensische Informatik (Vorlesung mit Übung) (Prüfungsnummer: 792501)

Prüfungsleistung, mündliche Prüfung, Dauer (in Minuten): 30, benotet

Anteil an der Berechnung der Modulnote: 100.0 %

Erstablegung: SS 2015, 1. Wdh.: WS 2015/2016

1. Prüfer:

Felix Freiling