Die Informatik des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Verwaltung des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Informatik des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Mathematik des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage des Fachbereiches 3 der Universität Bremen Hier geht es zur Homepage der Universität Bremen


 




Zeige Systems Engineering-Format Pdf_icon Wirtschaftsinformatik-Format Pdf_icon Informatik-Format Pdf_icon Digitale Medien-Format Pdf_icon

System Engineering-Ansicht

Modultyp
Vertiefung 		Pflichtmodul Wahlbereich
Spezialisierungsbereich Anzahl Semesterwochenstunden CP Angeboten in jedem
V Ü S P Proj. ∑ Anzahl
Informationssicherheit — Prozesse und Systeme (Kopie vom Fri May 22 16:43:08 +0200 2020) (deleted:Fri May 22 16:53:43 +0200 2020)
2 2 0 0 0 4 6 i. d. R. angeboten alle 2 Semester
Information Security — Processes and Systems         Berechnung des Workloads
Vorgesehenes Semester ab 1. Semester
Lernziele

Studierende:

  • haben vertiefte Kenntnisse in der Sicherung komplexer soziotechnischer Systeme
  • können komplexe kryptographische Sicherheitsprotokolle bewerten und in ihrem Einsatzbereich weiterentwickeln
  • verstehen Sicherheit als Prozess mit ihren technischen und nicht-technischen Komponenten
  • kennen wichtige Sicherheitsprozesse, so wie sie heute in ISMS eingesetzt werden, und können diese weiterentwickeln

Lerninhalte

Systeme:

  1. Fortgeschrittene Anwendung von Kryptographie

    • ECC und seine Varianten
    • Lebenszyklus kryptographischer Verfahren; Stand aktueller Verfahren
    • Zero-Knowledge-Protokolle, Zero-Knowledge-Password-Proof
    • Zertifikate, Beweiswerterhaltung/LTANS
    • Composability von Sicherheitsprotokollen
    • Browserbasierte Sicherheitsprotokolle (SAML/Liberty, OpenID, OAuth)

  2. Grundlagen manipulationssicherer Systeme (tamperproof systems)

Prozesse:

  1. Softwaresicherheit

    • Sicherheit im Software-Lifecycle
    • Statische Analyse, Symbolic Execution, Fuzzers usw.

  2. Security Management

    • Awareness
    • Incident-Response
    • Logging/Auditing

  3. Risk-Assessment

    • Risiko-Wahrnehmung
    • Qualitative und quantitative Modelle
    • Insider-Threat-Modelle

  4. Security Usability

    • Usability als Sicherheitsfaktor
    • Benutzbare Autorisierung
Prüfungsformen

In der Regel Bearbeitung von Übungsaufgaben und Fachgespräch oder mündliche Prüfung
Dokumente (Skripte, Programme, Literatur, usw.)

Lehrende: Prof. Dr. C. Bormann Verantwortlich: Prof. Dr. C. Bormann
Zurück

Zeige Systems Engineering-Format Pdf_icon Wirtschaftsinformatik-Format Pdf_icon Informatik-Format Pdf_icon Digitale Medien-Format Pdf_icon