DV2579 - Fördjupningskurs i digital undersökningsteknik

1. Beslut

Denna kurs är inrättad av dekan 2017-12-20. Kursplanen är fastställd av prefekten vid institutionen för datavetenskap 2023-03-01 och gäller från 2023-08-28.

2. Förkunskapskrav

För tillträde till kursen krävs avklarade kurser i Digital undersökningsteknik och digitala bevis 6 hp, Realtid- och operativsystem 6 hp, Datorteknik 6 hp, Programmering 6 hp, Datakommunikation och nätverksteknik 6 hp, Nätverkssäkerhet 1 4 hp. Genomgången kurs i Nätverkssäkerhet 2 4 hp.

3. Syfte och innehåll

3.1 Syfte

Mer och mer information hanteras av och lagras i IT-system och denna information kan i högsta grad vara intressant vid utredning av misstänkt brottslighet. Kursens syfte är att studenten skall studera och arbeta med aktuella forskningsrön inom digital undersökningsteknik samt ge insikt om säkerhetsadministratörers och utredares arbete med att kunna identifiera, bevara, återskapa och analysera digitala spår. Resultaten från ett sådant arbete kan användas som stöd i brottsutredning eller t.ex. för att i framtiden kunna skydda system och information från intrång och angrepp.

3.2 Innehåll

Kursen tar upp följande områden om digital undersökningsteknik:

Lagringsmedia – olika typers egenskaper och uppförande, filsystemets betydelse för lagring/radering, identifiering/återskapande av data av hela eller delar av filer, speciellt bild-, video- och dokumentfiler.

Primärminne – virtuellt eller fysiskt spår vid datoranvändning, säkring och analys av spår.

Handhållna och inbyggda enheter – analys av speciella krav och problem.

Nätverk – analys och betydelse av spår som nätverksanvändning lämnar efter sig i nätverksutrustning och datorer.

4. Lärandemål

Följande lärandemål examineras i kursen:

4.1. Kunskap och förståelse

Efter genomförd kurs ska studenten kunna:

i detalj förklara de främsta problemen och de föreslagna lösningarna till dessa, inom fördjupningsområde som presenteras i kursen.

4.2. Färdighet och förmåga

Efter genomförd kurs ska studenten kunna:

i detalj muntligt och skriftligt presentera resultatet av eget arbete även för ickespecialister.
identifiera, analysera, jämföra och kritisera de av olika forskare och källor föreslagna problem och lösningar inom valt fördjupningsområde.
utifrån sin kunskap om ett fördjupningsområde formulera, planera och genomföra en projektuppgift i syfte att svara på en i förväg formulerad forskningsfråga inom fördjupningsområdet.

4.3. Värderingsförmåga och förhållningssätt

Efter genomförd kurs ska studenten kunna:

i detalj diskutera kring olika möjligheter och tekniska, ekonomiska, eller andra risker med en vald undersökningsmetod inom det valda fördjupningsområdet.
identifiera och översiktligt redogöra för de vanligaste etiska och juridiska problemen som kan uppstå vid en digital undersökning, samt känna till de vanligaste sätten att undvika dessa.

5. Läraktiviteter

Efter en kort introduktion till ämnet, med möjliga källor till relevant information, väljer studenterna i samråd med läraren ett fördjupningsområde. Detta delområde presenteras och diskuteras sedan av studenterna i lärarhandledda seminarier. Studenterna formulerar sedan en projektuppgift i samråd med läraren, planerar utförandet samt genomför projektet och presenterar resultatet både muntligt vid lärarlett seminarie samt i en skriftlig rapport. För projektet läggs särskild vikt vid att det är väl avgränsat till att svara på en enklare forskningsfråga inom området. Kursmaterialet är till största delen på engelska. Det talade språket i kursen är svenska eller engelska beroende på studenternas kunskaper i svenska.

6. Bedömning och examination

Examinationsmoment för kursen

Kod	Benämning	Omf.	Betyg
2310	Seminarium	2,0 hp	GU
2320	Projekt	5,5 hp	AF

Kursen bedöms med betygen A Utmärkt, B Mycket bra, C Bra, D Tillfredställande, E Tillräckligt, FX Otillräckligt, komplettering krävs, F Underkänd.

I kurstillfällets information inför kursstart framgår i vilka examinationsmoment som kursens lärandemål examineras samt gällande bedömningsgrunder.

Examinator kan, efter samråd med högskolans FUNKA-samordnare, fatta beslut om anpassad examinationsform för att en student med varaktig funktionsvariation ska ges en likvärdig examination jämfört med en student utan funktionsvariation.

7. Kursvärdering

Kursvärdering ska göras i enlighet med BTH:s beslut om frågeställning i kursvärderingar och beslut om process för hantering och uppföljning av kursvärderingar.

8. Begränsningar i examen

Kursen kan ingå i examen men inte tillsammans med annan kurs vars innehåll, helt eller delvis, överensstämmer med innehållet i denna kurs.

9. Kurslitteratur och övriga lärresurser

Material från institutionen samt forskningsartiklar.

10. Övrigt

Denna kurs ersätter kursen DV2522

Detta är inte ett juridiskt dokument. Vill du ha en kopia av det juridiska beslutet kring denna kursplan kontakta registrator vid Blekinge Tekniska Högskola.