Kursplan för Datasäkerhet

Kursplan fastställd 2025-02-19 av programansvarig (eller motsvarande).

Kursöversikt

  • Engelskt namnComputer security
  • KurskodEDA264
  • Omfattning7,5 Högskolepoäng
  • ÄgareMPCSC
  • UtbildningsnivåAvancerad nivå
  • HuvudområdeDatateknik, Informationsteknik
  • InstitutionDATA- OCH INFORMATIONSTEKNIK
  • BetygsskalaTH - Mycket väl godkänd (5), Väl godkänd (4), Godkänd (3), Underkänd

Kurstillfälle 1

  • Undervisningsspråk Engelska
  • Anmälningskod 42115
  • Max antal deltagare160 (minst 10% av platserna reserveras för utbytesstudenter)
  • Sökbar för utbytesstudenterJa
  • Endast studenter med kurstillfället i programplan.

Poängfördelning

0123 Laboration 1,5 hp
Betygsskala: UG		 1,5 hp
0223 Inlämningsuppgift 6 hp
Betygsskala: TH		 6 hp

I program

Examinator

Behörighet

Grundläggande behörighet för avancerad nivå
Sökande med en programregistrering på ett program där kursen ingår i programplanen undantas från ovan krav.

Särskild behörighet

Engelska 6
Sökande med en programregistrering på ett program där kursen ingår i programplanen undantas från ovan krav.

Kursspecifika förkunskaper

Undervisningen förutsätter kunskaper motsvarande en kandidatexamen. Dessutom krävs kunskaper i ett programmeringsspråk, till exempel C. Kursen EDA093 Operativsystem eller motsvarande rekommenderas.

Syfte

Kursen ger grundläggande kunskaper inom säkerhetsområdet, det vill säga hur man skyddar sitt system mot avsiktliga intrång och attacker. Syftet med intrång kan vara att ändra eller radera resurser (data, program, hårdvara etc.), få obehörig tillgång till konfidentiell information eller använda systemets tjänster utan tillstånd. Kursen behandlar hot och sårbarheter i datorsystem och nätverk samt regler, metoder och mekanismer för skydd. Modellering och utvärdering av säkerhet samt metoder för mätning ingår också.

Kursen har ett holistiskt perspektiv på säkerhet och innehåller inslag som berör organisatoriska, affärsrelaterade, sociala, mänskliga, juridiska och etiska aspekter. Fokus ligger på att kritiskt granska och analysera hur dessa aspekter påverkar säkerhetsprocesser och system, inklusive deras effekter på olika grupper och det bredare samhällsansvaret. Kursen betonar också tydlig och effektiv kommunikation av säkerhetskoncept till olika målgrupper.   

Lärandemål (efter fullgjord kurs ska studenten kunna)

Efter fullgjord kurs skall studenten ha tillgodogjort sig följande lärandemål. Studenten skall:
  • ha en övergripande och grundläggande förståelse för datasäkerhet och inse konsekvenserna av otillräcklig datasäkerhet
  • ha en generell förståelse för olika skyddsmekanismer
  • kunna göra en säkerhetsanalys av olika typer av system och föreslå åtgärder för att förbättra säkerheten
  • ha kunskap om några metoder för att modellera säkerhet
  • förstå vanliga metoder för säkerhetsbedömning, utvärdering och svårigheterna i hur säkerhet kan mätas
  • ha förmåga att kommunicera begrepp inom datasäkerhet, skriftligt och/eller muntligt, till olika målgrupper med hänsyn till jämställdhet, mångfald och inkludering
  • kunna föra ett välunderbyggt resonemang kring de etiska, sociala och inkluderande aspekterna av datasäkerhet, till exempel hur säkerhetsprocesser och system kan påverka olika grupper, samt analysera och värdera dessa frågor utifrån säkerhetsprofessionellas samhällsansvar och yrkesetiska förpliktelser

Innehåll

Introduktion till datasäkerhet: definitioner, terminologi, standarder. Några praktikfall. 
Säkerhet i UNIX: filsystem, systemadministration, lösenord och konton, behörighet.
Säkerhetshot: systematik, fysisk säkerhet, röjande strålning, virus, maskar, trojanska hästar, och logiska bomber.
Steganografi och hemliga kanaler.
Introduktion till kryptografi.
Säkra operativsystem. Säkerhetsmekanismer: autentisering, behörighet, åtkomstkontroll, filskydd, referensmonitorkonceptet, kryptering och separation.
Intrångsdetekteringssystem. Vilseledande system.
Säkerhetsmodeller: Bell-LaPadula, Biba, m. fl.
Introduktion till säkerhet i nätverk och brandväggar.
Säkerhet för databaser, defensiv programmeringsteknik.
Mätning av säkerhet.
Säkerhetsplanering och organisation. 
Säkerhetspolicy och riskanalys. 
Social Engineering och datakriminalitet.
Lagar och etik.

Organisation

Kursen utgörs av en föreläsningsserie, hemuppgifter och laborationer. Normalt ges någon föreläsning av föreläsare från industrin, som belyser säkerhet ur tillämpningssynpunkt. Vid laborationerna får man praktiskt sätta sig in i hur några vanliga säkerhetsmekanismer fungerar.

Denna kurs är en grundkurs i datasäkerhet och är en del av den föreslagna säkerhetsfördjupningen på Chalmers och Göteborg universitet. Med denna kurs får studenterna en bred överblick över datasäkerhetsfältet. För mer detaljerade kunskaper inom några områden hänvisas till fortsättningskurserna i kryptografi (TDA352), Nätverkssäkerhet (EDA491) och Språkbaserad säkerhet (TDA602).

Litteratur

Information om litteratur ges på kursens hemsida före kursstart.

Examination inklusive obligatoriska moment

Kursen examineras genom grupplaborationer, obligatoriska uppgifter som antingen utförs individuellt eller i grupp, samt en frivillig skriftlig dugga som är tillgänglig för studenter som lämnar in alla uppgifter i tid.

För betyget 3 på hela kursen krävs att studenten är godkänd på både laboratoriemomentet och de obligatoriska inlämningsuppgifterna. 

För betyget 4 eller 5 på hela kursen krävs att studenten erhållit betyget 4 respektive 5 på den skriftlig duggan och erhållit betyget Godkänd på de andra delmomenten.

Kursens examinator får examinera enstaka studenter på annat sätt än vad som anges ovan om särskilda skäl föreligger, till exempel om en student har ett beslut från Chalmers om riktat pedagogiskt stöd på grund av funktionsnedsättning.