Utbildning: IT-SäkerhetsspecIist
Utbildningskod: ITSÄK24STO
Utbildningsnummer: YH02445-2024-1
Ort: Stockholm
Studieform: Platsbunden
Studietakt: Helfart
Kurs: Etisk Hackning
Antal YH-poäng: 25 yhp
Max antal deltagare: 40 stycken 

Lärarledd tid vid platsbunden utbildning:
Vecka: 39-43
Schema:  2 dagar/ vecka
Totalt antal dagar: 10 stycken 

Jämnt fördelat över perioden enligt överenskommelse med Utbildningsledare

Utbildningsledare: Malin Ström

I länkarna nedan finns viktig information att ta del av inför ansökan om kursansvar hos oss på TUC Yrkeshögskola.

Praktisk information - Ansöka om kursansvar

Praktisk information - Uppdraget att utbilda på TUC

PRELIMINÄR KURSPLAN

Etisk Hackning, 25 Yhp

Innehåll

Kursen handlar om etisk hackning där den studerande får lära sig att analysera hårdvarubaserade sårbarheter och skyddsmekanismer i en IT-infrastruktur och hur man utför auktoriserade försök att bryta sig in i olika IT-infrastrukturer som omfattas av IT-säkerhetsskydd.

Den studerande får lära sig hur man förklarar och motiverar användandet av olika övervaknings- och intrångdetekteringsstrategier för en IT-infrastruktur och dess underliggande teknologier.

I kursen behandlas även grunderna inom olika rekognosceringstekniker och angreppstyper, förebyggande av incidenter och attacker, incidenthantering, hur man återställer system efter en inträffad incident samt hur man säkrar spår, kunnande som krävs i yrket som IT-säkerhetsspecialist.

I kursen ingår flera laborationer och praktiska övningar.

Utbildningsmoment

• IT-infrastruktur

• IT-säkerhetsskydd

• hårdvarubaserade sårbarheter och skyddsmekanismer

• övervaknings- och intrångdetekteringsstrategier

• rekognosceringstekniker och angreppstyper

• förebyggande av incidenter och attacker

• incidenthantering och spårsäkring

Lärandemål

Efter genomförd kurs med godkänt resultat ska den studerande kunna:

Kunskaper

1. Redogör för de olika faser en etisk hackare använder för att identifiera sårbarheter
2. beskriva hur en angripare bryter sig in i system som omfattas av ett IT-säkerhetsskydd
3. förklara hur skyddsmekanismerna i en IT-infrastruktur fungerar
4. redogöra för olika rekognosceringstekniker och angreppstyper
5. redogöra och förklara olika angreppstyper och deras underliggande principer
   
   Färdigheter:
   
6. dokumentera hur skyddsmekanismerna i en IT-infrastruktur fungerar
7. använda metoder för att lokalisera sårbarheter och skyddsmekanismer i en IT-infrastruktur
8. tolka hur olika rekognosceringstekniker fungerar
9. använda metoder för att förebygga incidenter, säkra spår och återställa systemet efter en
10. inträffad incident
11. dokumentera en plan för incidenthantering och vad som kan hända vid attacker
    
    Kompetenser (ansvara och självständigt)
    
12. identifiera hur skyddsmekanismerna i en IT-infrastruktur fungerar
13. ta fram olika övervaknings- och intrångdetekteringsstrategier för en IT-infrastruktur

Former för kunskapskontroll
Den studerandes kunskaper, färdigheter och kompetenser bedöms utifrån resultatet av följande kunskapskontroller:

Kursens lärandemål 1–5, 7, 9: Skriftlig tentamen (IG/G)

Kursens lärandemål 6, 8: Laboration (IG/G)

Kursens lärandemål 10–11: Individuell skriftlig inlämningsuppgift (IG/G/VG)

Vid särskilda pedagogiska behov kan anpassning av kunskapskontrollerna göras. Efter ordinarie tillfälle har den studerande rätt till ytterligare två omprov eller kompletteringar inom två månader. Om den studerande kan styrka giltig frånvaro från kunskapskontroll enligt anordnarens anvisningar ersätts tillfället. Kursbetyget baseras på en sammanvägning av samtliga bedömningsunderlag. När betyget godkänt uppnåtts på en kunskapskontroll beviljas inga omprov för högre resultat.

Betygsskalor
Den studerandes prestation betygssätts efter genomförd kurs med betygen Icke Godkänt (IG), Godkänt (G) eller Väl Godkänt (VG). Fullständiga betygsunderlag krävs för att betyg ska kunna sättas

Betygskriterier

Icke godkänt (IG)
För att få betyget ska den studerande ha genomfört kursen och kunskapskontrollerna utan att nå alla kursens lärandemål

Godkänt (G)
För att få betyget Godkänt (G) ska den studerande ha genomfört kursen och nått alla kursens lärandemål

Väl godkänt (VG)
Den studerande har genomfört kursen och nått samtliga läranderesultat för kursen. Den studerande kan identifiera hur skyddsmekanismer i en IT-infrastruktur fungerar. Den studerande kan ta fram olika övervaknings- och intrångdetekteringsstrategier för en IT-infrastruktur och dessutom reflektera, analysera och motivera val av strategier.