Informationssäkerhet, fk

Mål

Kursen ger möjlighet till fördjupade studier i utvalda ämnen inom informationssäkerhetsområdet. Efter genomgången kurs ska en student kunna:

• Generella mål: förklara och använda säkerhetsterminologin och säkerhetsprinciperna som presenteras i kursen i detalj identifiera och förklara säkerhetshoten mot ett specifikt system, i ett givet sammanhang, identifiera svagheter hos system och formulera säkerhetskrav analysera och strukturera ett givet säkerhetsproblem finna, utvärdera och förklara i detalj lösningar till säkerhetsproblem i såväl generella som specifika sammanhang syntetisera dellösningar för givna säkerhetsproblem generalisera och syntetisera information från flera olika källor inom informationsäkerhetsområdet för att finna struktur, interna och externa kopplingar och dra självständiga och välmotiverade slutsatser relatera abstrakta koncept och modeller till verkliga säkerhetsproblem och mekanismer och vice versa.
• Projektspecifika mål: identifiera, motivera, analysera och strukturera problemen som ska lösas i projektet finna, utvärdera och förklara lösningarna till problemen som identifieras i projektet använda och förstå utrustningen (hårdvara och mjukvara) som behövs för att genomföra projektet, tillämpa existerande säkerhetsverktyg på det givna problemet och utveckla nya verktyg och mekanismer finna, syntetisera och presentera information från flera olika källor inom informationssäkerhetsområdet för att finns struktur, interna och externa kopplingar och dra självständiga och välmotiverade slutsatser presentera projektresultat för en publik med liknande generella bakgrund inom informationssäkerhet planera, följa upp och dokumentera projektarbetet.

Innehåll

• Del 1: Denna del behandlar teori och baseras på föreläsningar och en litteraturstudie. Det exakta innehållet kan variera från år till år beroende på aktuell forskning inom området och pågående forskning vid LiU. Ämnena kan bestå av: säkerhetsmekansimer för moderna kommunikationssystem (t.ex. fingeravtryck och vattenstämplar), nätverkssäkerhet (t.ex. säkerhet i IEEE 802.11), system- och mjukvaruintegritet (t.ex. förtäckta kanaler, buffertflödning och virus), moderna identifierings- och autentiseringsmekanismer (t.ex. biometrisk autentisering), säkerhetsstandarder (t.ex. Common Criteria) och analysmetoder (t.ex. Fault Tree Analysis) och standarder och vanliga implementationer i fält (t.ex. accesskontroll i radioaccessnät).
• Del 2: I denna del genomför studenterna projekt som kan vara av teoretisk eller praktisk natur. Ämnena för projekten kommer att vara de som studerades i del 1 eller andra ämnen inom området.