DM586: Netværk og Cybersikkerhed

Kursets formål er at give kendskab til de forskellige aspekter af netværk og af cybersikkerhed, til forhindring og opdagelse af sikkerhedsproblemer.

Læringsmålet for netværksdelen af kurset er, at studerende demonstrerer evnen til at: 

• Forklare grundlæggende netværkskoncepter og strukturen af internettet
• Forklare de metrikker, der bruges til at måle ydeevnen af computer netværk
• Forklare applikationslag protokoller såsom HTTP, DNS og SMTP
• Forklare funktionaliteten og grænsefladerne for applikationslaget af TCP/IP modellen og funktionaliteten af DNS
• Forklare kravene til transportlagsprotokoller, forskellen mellem UDP og TCP, og hvordan man sikrer TCP
• Forklare funktionaliteten og grænsefladerne for netværkslaget og IP, herunder IPv4 og IPv6
• Forklare funktionaliteten og grænsefladerne for linklaget, herunder fejldetektion, fejlkorrektion og flere adgangskanalsprotokoller.
• Bruge et netværkstrafikanalyseværktøj til at inspicere og dissekere netværkstrafik

Læringsmålet for sikkerhedsdelen af kurset er, at studerende demonstrerer evnen til at:

• Forklare grundlæggende cybersikkerhedskoncepter, herunder beskyttelsesmål, antagelser, angrebskæder, trusselsanalyser, digitale certifikater og signaturer samt symmetrisk og asymmetrisk kryptografi.
• Forklare alle trin i brugeradgangskontrolproceduren, typer af autentifikation, angreb på autentifikationshemmeligheder og alternativer til traditionelle tekstadgangskoder.
• Forklare de menneskelige faktorer i sikkerhed og hvordan de kan udnyttes i social engineering-angreb generelt og i tilfælde af phishing specifikt.
• Forklare de grundlæggende privatlivsparadigmer samt trusler mod datas fortrolighed, herunder OSINT, og hvordan disse trusler kan imødegås ved brug af dataanonymisering og privatlivsdesignpraksis.
• Bruge specialiserede værktøjer til at udføre gætangreb på adgangskode-hash-filer og gendanne wifi-adgangskoder.
• Bruge angrebstreer som et modelleringsværktøj i trusselsanalyser.
• Udføre anonymisering af datasæt.

Kurset indeholder følgende faglige hovedområder: Netværksslag, basale netværksbegreber, TCP/IP-modellen, netværksprotokoller, elementær kryptografi (symmetrisk og "public key"), key distribution og brugerautentificering, transportniveausikkerhed, trådløs netværksikkerhed, elektronisk mail-sikkerhed, intruders, ondsindet software, penetrationstest, social engineering, menneskelige faktorer.

Skemalagte undervisningstimer:  

Antal undervisningstimer i alt: 65  

Heraf:  

Fællestimer i klasselokale/auditorium: 65  

I forelæsning introduceres og perspektiveres begreber, teorier og modeller. I holdtimer træner de studerende færdigheder og trænger dybere ned i det stof.

Andre planlagte undervisningsaktiviteter: 

Læse den tildelte litteratur, løse hjemmeopgaver og anvende den tilegnede viden i praktiske projekter.