DV1688 - Digital undersökningsteknik - Blekinge Tekniska Högskola

1. Beslut

Denna kurs är inrättad av dekan 2023-05-03. Kursplanen är fastställd av prefekten vid institutionen för datavetenskap 2026-09-15 och gäller från 2026-09-15.

2. Förkunskaper

2.1 Behörighetskrav

För tillträde till kursen krävs 60 hp avklarade i huvudområdet datavetenskap eller programvaruteknik inklusive datorsäkerhet och ingenjörsarbete, 5 hp, programmering, 5 hp, samt operativsystem, 5 hp.

3. Syfte och innehåll

3.1 Syfte

Kursen syftar till att ge grundläggande kunskaper och färdigheter inom digital undersökningsteknik. Studenten utvecklar förmåga att systematiskt identifiera, säkra, analysera och dokumentera digitala spår från datorer, lagringsmedia, operativsystem och nätverk i enlighet med etablerade metoder samt rättsliga och etiska krav.

3.2 Innehåll

Centrala begrepp, roller och arbetsflöden inom digital undersökningsteknik.
Digitala spår i operativsystem, filsystem, lagringsmedia och nätverk.
Metoder för insamling och säkring av data från såväl avstängda som aktiva system.
Framställning och verifiering av forensiska kopior samt hantering av spårbarhet och integritet.
Analys av data och nätverkstrafik med relevanta verktyg.
Rapportering, dokumentation och värdering av digitala bevis.

4. Lärandemål

Följande lärandemål examineras i kursen:

4.1. Kunskap och förståelse

Efter genomförd kurs ska studenten kunna:

redogöra för centrala begrepp, processer och kvalitetskrav vid digitala undersökningar.
beskriva hur digitala spår uppstår, lagras och kan påverkas i vanliga operativsystem, filsystem och nätverksmiljöer.
förklara principer för bevissäkring, integritetskontroll och spårbar dokumentation av digitalt material.

4.2. Färdighet och förmåga

Efter genomförd kurs ska studenten kunna:

tillämpa etablerade metoder för att säkra digitalt material från givna system och nätverk.
analysera insamlad data och nätverkstrafik med relevanta verktyg.
dokumentera och kommunicera arbetsprocess, metodval, resultat och slutsatser i en strukturerad och mottagaranpassad form.

4.3. Värderingsförmåga och förhållningssätt

Efter genomförd kurs ska studenten kunna:

värdera och motivera metodval samt bedöma digitala spårs relevans, tillförlitlighet och begränsningar med hänsyn till tekniska, juridiska och etiska aspekter.

5. Läraktiviteter

Undervisningen består av föreläsningar, handledda laborationer, praktiska övningar, självstudier och rapportskrivning. Laborationerna genomförs i kontrollerade miljöer och syftar till att utveckla metodisk förmåga att säkra, analysera och dokumentera digitala spår. Den praktiska examinationen prövar studentens individuella förmåga att genomföra en sammanhållen digital undersökning och redovisa välgrundade slutsatser.

6. Bedömning och examination

Examinationsmoment för kursen

Kod	Benämning	Omf.	Betyg
2705	Laboration 1	1 hp	GU
2715	Laboration 2	1 hp	GU
2725	Laboration 3	1 hp	GU
2735	Laboration 4	1 hp	GU
2745	Inlämningsuppgift	2 hp	AF

Kursen bedöms med betygen A Utmärkt, B Mycket bra, C Bra, D Tillfredställande, E Tillräckligt, FX Underkänd, något mer arbete krävs, F Underkänd.

Examinator har möjlighet att muntligen följa upp skriftliga examinationer.

I kurstillfällets information inför kursstart framgår i vilka examinationsmoment som kursens lärandemål examineras samt gällande bedömningsgrunder.

Examinator kan, efter samråd med högskolans FUNKA-samordnare, fatta beslut om anpassad examinationsform för att en student med varaktig funktionsvariation ska ges en likvärdig examination jämfört med en student utan funktionsvariation.

7. Kursvärdering

Kursvärdering ska göras i enlighet med BTH:s beslut om frågeställning i kursvärderingar och beslut om process för hantering och uppföljning av kursvärderingar.

8. Begränsningar i examen

Kursen kan ingå i examen men inte tillsammans med annan kurs vars innehåll, helt eller delvis, överensstämmer med innehållet i denna kurs.

9. Kurslitteratur och övriga lärresurser

Fundamentals of digital forensics : a guide to theory, research, and applications. Kävrestad, Joakim; Birath, Marcus; Clarke, Nathan. ISBN 9783031536489.