Die Informatik des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Verwaltung des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Informatik des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Mathematik des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Universität Bremen


 




Zeige Systems Engineering-Format Pdf_icon Wirtschaftsinformatik-Format Pdf_icon Informatik-Format Pdf_icon Digitale Medien-Format Pdf_icon

Digitale Medien-Ansicht 

Modulnummer
 
Modulbezeichnung
 Informationssicherheit — Prozesse und Systeme (Kopie vom Fri May 22 16:43:08 +0200 2020) (deleted:Fri May 22 16:53:43 +0200 2020) 
Titel (englisch)
 Information Security — Processes and Systems 
Pflicht/Wahl
 Pflicht 
Erklärung
 
CP
 6 
Berechnung des Workloads
 
Turnus
 i. d. R. angeboten alle 2 Semester 
Dauer
 ein Semester 
Form
 4 SWS K 
Prüfung
 In der Regel Bearbeitung von Übungsaufgaben und Fachgespräch oder mündliche Prüfung 
Anforderungen
 Informationssicherheit 
Lernziele

Studierende:

  • haben vertiefte Kenntnisse in der Sicherung komplexer soziotechnischer Systeme
  • können komplexe kryptographische Sicherheitsprotokolle bewerten und in ihrem Einsatzbereich weiterentwickeln
  • verstehen Sicherheit als Prozess mit ihren technischen und nicht-technischen Komponenten
  • kennen wichtige Sicherheitsprozesse, so wie sie heute in ISMS eingesetzt werden, und können diese weiterentwickeln
 
Lerninhalte

Systeme:

  1. Fortgeschrittene Anwendung von Kryptographie

    • ECC und seine Varianten
    • Lebenszyklus kryptographischer Verfahren; Stand aktueller Verfahren
    • Zero-Knowledge-Protokolle, Zero-Knowledge-Password-Proof
    • Zertifikate, Beweiswerterhaltung/LTANS
    • Composability von Sicherheitsprotokollen
    • Browserbasierte Sicherheitsprotokolle (SAML/Liberty, OpenID, OAuth)

  2. Grundlagen manipulationssicherer Systeme (tamperproof systems)

Prozesse:

  1. Softwaresicherheit

    • Sicherheit im Software-Lifecycle
    • Statische Analyse, Symbolic Execution, Fuzzers usw.

  2. Security Management

    • Awareness
    • Incident-Response
    • Logging/Auditing

  3. Risk-Assessment

    • Risiko-Wahrnehmung
    • Qualitative und quantitative Modelle
    • Insider-Threat-Modelle

  4. Security Usability

    • Usability als Sicherheitsfaktor
    • Benutzbare Autorisierung
 
Quellen
 
Sprache
 Deutsch 
Bemerkung
 
Zuletzt geändert
 2020-05-22 14:53:43 UTC
Zurück

Zeige Systems Engineering-Format Pdf_icon Wirtschaftsinformatik-Format Pdf_icon Informatik-Format Pdf_icon Digitale Medien-Format Pdf_icon