Leichte Sprache
Gebärdensprache
Betriebssystemforensik und -artefakte
Programm
Digitale Forensik
Abschluss
Einzelzertifikat
Modulnummer
M207
Themenbereich
Betriebssysteme, IT-Forensik
Leistungpunkte
5
Sprache
deutsch
Dozent
Prof. Dr. Martin Rieger
Gebühren
1155 €
Dauer
8 Wochen
Präsenzveranstaltungen
Albstadt
Onlineanteil
ca. 85%
Modulinhalte
- Eigenschaften von Betriebssystemen: Prinzipien, Ansätze, grundsätzliche Mechanismen, Untersuchung von Betriebssystemen mit Systemprogrammen
- Prozesse: Threads, Scheduling, Interprozesskommunikation, Implementierung bei Unix & Windows; Schadsoftware und Prozesse
- Speicherverwaltung: Memory Management, Virtueller Speicher, Paging, Implementierung bei Unix & Windows
- Ein/- Ausgabe: Geräte, Konzepte und Architekturen für Input / Output, Gerätetreiber
- • Das MS-Windows-Betriebssystem aus Sicht des Forensikers: Systemarchitektur, Sicherheit, Spuren
- Windowsforensik I: Spezifische Formate und deren Analyse; Speicherorte, Analysemethoden, Auswertung von Event-Logs
- Windowsforensik II: Registry; Aufbau, Forensische Auswertung; Artefaktanalyse an Fallbeispielen
- Windowsforensik III: Spezifische Spuren in Windows 10/11; Methoden der Untersuchung in Betriebssystemen
Lernergebnisse, Kompetenzen
Die Studierenden haben vertieftes Wissen zu Betriebssystemmechanismen. Die Studierenden kennen die Bedeutung des Betriebssystems für die IT-Sicherheit und für die Entstehung von forensischen digitalen Spuren.
Die Studierenden können aktiv digitale forensische Spuren in den Betriebssystemen Windows und Linux korrekt erheben, analysieren und beschreiben. Die dazu erforderlichen Methoden können sie professionell anwenden. Sie sind in der Lage, erforderlichenfalls Werkzeuge hierfür anzupassen oder erstellen zu können.
Sind in der Lage, komplexe Fragestellungen selbständig zu bearbeiten, den eigenen Fortschritt adäquat zu bemessen und die gewonnenen Erkenntnisse zu überdenken. Die Studierenden gehen verantwortlich damit um, dass ihre Berichte für andere entscheidende Auswirkungen haben können.
Die Studierenden können eigenständig Lösungsansätze entwickeln und verfolgen.
Teilnahmevoraussetzung
- Obligatorisch: Kenntnisse aus den Modulen M101, M102, M103, M104, M105
- Empfohlen: Anwenderkenntnisse Windows und Unix, Programmierkenntnisse in Python
Prüfungsform
Klausur + Laborarbeit
Anmeldung zu den berufsbegleitenden Zertifikatsprogrammen
Melden Sie sich jetzt an!
Melden Sie sich jetzt zu einem Einzel- oder Gesamtzertifikat unserer Zertifikatsprogramme an. Damit wir sicherstellen können, dass Sie Ihre Zugangsdaten auch rechtzeitig erhalten, muss die Anmeldung spätestens zwei Wochen vor Beginn des (ersten) Moduls erfolgen.
Hinweis: Die Teilnehmerzahl ist im Interesse der Teilnehmer begrenzt, so dass wir eine frühzeitige, verbindliche Anmeldung empfehlen.
Sollten Sie noch Fragen haben, können Sie gerne jederzeit Kontakt mit uns aufnehmen.
Noch Fragen?
