INF.05365.05 - Praxis der IT-Sicherheit (Veranstaltungsübersicht)

-Programmierkenntnisse in C und Java; -Kenntnisse kryptographischer Methoden, z.B. nach Vorlesung Theorie der Datensicherheit oder Modul IT-Sicherheit; -vertiefte Kenntnisse über IP-Netzwerke und der Netzwerkprotokolle TCP/UDP, z.B. nach Vorlesung Computernetze und Verteilte Systeme

In der Regel im Sommersemester aller 2 Jahre Sekundärmodul für die Vertiefungsrichtungen Technische Informatik, Theoretische Informatik, Softwaretechnik und Übersetzerbau, Datenbanken und Informationssysteme (Ordnung von 2006)

Vertiefendes Modul für die Vertiefungsrichtung "Technische Informatik und IT-Sicherheit" (Ordnung 2013)

Regelmäßige Teilnahme an den Übungen, Erfolgreiches Lösen von Übungs- und Programmieraufgaben, Die eigenen Lösungen von Übungs- und Programmieraufgaben erklären können

mündl. Prüfung oder Klausur

Studierende sollen durch dieses Modul folgende Kompetenzen erwerben:

• Sie können Methoden der Informationssicherheit, insbesondere zur Wahrung der Vertraulichkeit, der Verfügbarkeit und der Integrität von Daten, in realen Szenarien anwenden. Dazu zählt ihre Fähigkeit, kryptographische Werkzeuge einzusetzen sowie eine Vielzahl von Hilfsmittel zur Erlangung von Datensicherheit bei der Entwicklung eigener Projekte zu nutzen.
• Sie haben vertiefte Kenntnisse in Bezug auf kryptografische Methoden zur Sicherung der Daten im Rechner und bei der Übertragung in Netzwerken.
• Sie können sichere Kommunikation über ungesicherte Kanäle über die Programmierung gewährleisten.
• Sie können geeignete Maßnahmen zum Schutz von konkreten Netzwerksystemen erkennen und abschätzen sowie eine Teilmenge von Schutzmaßnahmen praktisch integrieren (z.B. Firewalls).
• Sie können selbstständig Sicherheitstests (Penetrationstests) in Rechnernetzwerken durchführen, die Ergebnisse auswerten, anhand von Risiken beurteilen sowie zielführende Maßnahmen zum Abstellen von erkannten Sicherheitsmängeln benennen und diese evaluieren.
• Sie können selbstständig Man-In-The-Middle Angriffe durchführen und im Gegenzug geeignete Maßnahmen zur Erkennung dieser Angriffe festlegen und integrieren.