Grobüberblick der LV-Inhalte

• Terminology and Basic Principles
• Cryptography: Principles and Applications
• The Data Science of Passwords and other Secrets
• Firewalls, Intrusion Detection Systems, Attack Tracing
• Access Control (Models and Engineering)
• Web Security

Begleitend zu jeder Einheit gibt es zudem ausgewählte wissenschaftliche Fachartikel (Pflichtlektüre), deren Inhalte sich die Studierenden selbstständig erarbeiten.

Ziele

• Vermittlung ausgewählter Grundlagen aus dem Themenbereich der IT-Sicherheit (Einführung in ausgewählte Bereiche der Daten- und Netzwerksicherheit sowie des Sicherheits-Managements).

Lernergebnisse

• Nach Abschluss dieser LV sind die Studierenden in der Lage
  • grundlegende Gefahren und Sicherheitsmechanismen für Software-basierte Systeme zu verstehen und zu beschreiben sowie grundlegende Sicherheitsmaßnahmen zu planen;
  • sich selbstständig die Inhalte von wissenschaftlichen Fachartikeln zu erarbeiten und das Gelernte zur Bearbeitung einschlägiger Fragestellungen anzuwenden;
  • Zusammenhänge zwischen verschiedenen Sicherheitsproblemen sowie verschiedenen Sicherheitsmaßnahmen zu erkennen;
  • das sicherheitstechnische Wissen auf Situationen zu transferieren, die nicht direkt in der LV behandelt wurden (Transferwissen).
• Diese LV fördert außerdem folgende Fähigkeiten der Studierenden:
  • erkennen von potentiellen Gefahren für Software-Systeme;
  • bewerten von Gefahren für Software-Systeme;
  • konzipieren und bewerten von grundlegenden Sicherheitsmassnahmen;
  • Verständnis von sicherheitstechnischen Zusammenhängen im Allgemeinen.

Die Anwesenheit in den Präsenzeinheiten wird dringend empfohlen. Zu den unterschiedlichen Prüfungsleistungen besteht Anwesenheitspflicht.

• Die LV wird als prüfungsimmanente Veranstaltung abgehalten.
• Studierende, die zur LV angemeldet sind, sind damit auch direkt zur Prüfung angemeldet (d.h. es erfolgt keine gesonderte Anmeldung zu den Prüfungsleistungen).
• Benotet werden Teilnehmer/inn/en, die zumindest eine der Prüfungsleistungen abgelegt haben.
• In die Benotung fließen folgende Prüfungsleistungen ein:
  • zwei unangekündigte Kurztests während der LV-Einheiten (je 10 Punkte);
  • ein Zwischentest (20 Punkte);
  • Abschlusstest (60 Punkte) - Inhalt des Abschlusstests ist der komplette Inhalt der Lehrveranstaltung (inkl. Pflichtlektüre).
• Für eine positive Benotung ("genügend", 4) müssen zumindest 50 (fünfzig) Prozent der insgesamt erreichbaren Punkte gesammelt werden (weitere Details folgen in der LV).

Anmeldung und Wartelisten:

• Sollten Sie, aus welchen Gründen auch immer, nicht an der LV teilnehmen können oder wollen, melden Sie sich bitte innerhalb der jeweiligen Frist wieder ab. Sie geben damit einen nicht benötigten Platz frei, ermöglichen Interessent/innen auf der Warteliste das Nachrücken und helfen mit, die vorhandenen Plätze bestmöglich auszunutzen.
• Die Hälfte der LV-Plätze ist frei verfügbar. D.h. alle Interessent/innen können sich für einen der frei verfügbaren Plätze anmelden. Die zweite Hälfte der LV-Plätze ist reserviert (d.h. nicht frei verfügbar). Die reservierten Plätze werden nach Studienfortschritt vergeben.
• Nach Ende der Anmeldefrist werden die reservierten LV-Plätze (50%, siehe oben) an die Studierenden vergeben, die sich auf der Warteliste eingetragen haben. Die Vergabe dieser Plätze wird nach Studienfortschritt (positiv absolvierte ECTS-Punkte) vorgenommen, nicht nach Wartelistenplatz. Diese Zuteilung erfolgt durch die Studienabteilung.

Allgemeines

• Die LV-Unterlagen sind in englischer Sprache verfasst.
• Unterrichtssprache ist (derzeit) Deutsch.
• Zusätzlich zu den LV-Folien gibt es zu jeder Einheit einige Fachartikel als prüfungsrelevante Pflichtlektüre.
• Prinzipiell können die LVs zu den Planpunkten "Datenkommunikation und Rechnernetze" sowie  "Daten- und Netzwerksicherheit" in beliebiger Reihenfolge besucht werden.
  • Für die LV "Daten- und Netzwerksicherheit" wird jedoch dringend der vorherige oder zumindest parallele Besuch einer LV zum Planpunkt "Datenkommunikation und Rechnernetze" empfohlen
  • Einige (nicht alle) der LV-Inhalte aus "Daten- und Netzwerksicherheit" bauen auf einigen Inhalten der "Datenkommunikation und Rechnernetze" LV auf. D.h. dass die zugrundeliegenden Inhalte aus "Datenkommunikation und Rechnernetze" als bekannt angenommen werden und an den entsprechenden Stellen nur eine kurze Erklärung/Wiederholung erfolgt. Für den Fall, dass Studierende jedoch bereits Vorkenntnisse haben und sich das Verständnis der behandelten Netzwerksicherheitthemen zutrauen, können die LVs in beliebiger Reihenfolge besucht werden.