Modulbeschreibung
Informationssicherheit 3
Kürzel:
M_InfSi3
Durchführungszeitraum:
FS/14-FS/20
ECTS-Credits:
4
Lernziele:
- Sie beherrschen Methoden zur Verbesserung der Informationssicherheit
- Sie kennen aktuelle Probleme und Abwehrmassnahmen in den Bereichen Web und Mobile Application Security
- Sie können die Grundprinzipien zur Verbesserung der Informationssicherheit anhand aktueller Anwendungbeispiele erklären
- Sie kennen das Vorgehen bei Sicherheitsanalysen
Verantwortliche Person:
Prof. Dr. Steffen Andreas
Standort (angeboten):
Rapperswil-Jona
Empfohlene Module:
Skriptablage:
Modultyp:
Wahlpflicht-Modul für Elektrotechnik STD_05(Keine Semesterempfehlung)
Wahlpflicht-Modul für Elektrotechnik STD_14(Keine Semesterempfehlung)
Wahlpflicht-Modul für Informatik STD_05(Empfohlenes Semester: 6)
Wahlpflicht-Modul für Informatik STD_11(Empfohlenes Semester: 4)
Wahlpflicht-Modul für Informatik STD_14(Empfohlenes Semester: 4)
Wahl-Modul für Software Engineering STD_14 (PF)
Wahlpflicht-Modul für Informatik Retro STD_14_UG(Empfohlenes Semester: 4)
Wahlpflicht-Modul für Application Design - Cloud Solutions STD_14 (PF)
Wahl-Modul für Data Engineering & Machine Intelligence STD_14 (PF)
Wahl-Modul für Generalist STD_14 (PF)
Wahlpflicht-Modul für Network & Cloud-Infrastructure STD_14 (PF)
Wahlpflicht-Modul für Software Engineering STD_14 (PF)
ECTS-Credits pro Kategorie
Technik / 4 Credits
Technik / 4 Credits
Aufbau Informatik / 4 Credits
Aufbau Informatik / 4 Credits
Grundlagen Informatik und Aufbau Informatik / 4 Credits
Kernmodule Informatik Profile / 4 Credits
Kernmodule Informatik Profile / 4 Credits
Kernmodule Informatik Profile / 4 Credits
Modulbewertung
Bewertungsart:
Note von 1 - 6
Leistungsbewertung
Während der Prüfungssession:
Schriftliche Prüfung, 120 Minuten
Gewichtung:
Bemerkungen:
Schriftiche Prüfung (ohne Unterlagen)
Kurse in diesem Modul
Informationssicherheit 3 - Anwendungssicherheit
Kürzel:
InfSi3
Semester:
1
Plan und Lerninhalt:
-
Methoden und Werkzeuge zur Verbesserung der Informationssicherheit
- Standards, Best Practices
- Security Guidelines
- Gesetze (Datenschutz)
- Open (Web) Application Security Project (OWASP)
• Client Side Security
- Sandboxing
- Security Zones -
Web Application Security
- Konzepte (Rollen und Rechte, Session Management,…)
- Web Application Vulnerabilities (XSS, Broken Authentication, Injections, …) -
Mobile Application Security
- Mobile Application Vulnerabilities
- Platform Security
- Code Distribution -
Security Reviews
-
Der Inhalt wird nach Bedarf angepasst, um aktuelle Sicherheitsprobleme behandeln zu können.
Lern- und Unterrichtsmethoden: Vorlesung mit "Chats" und Kurztests, Übungen am Computer (Security Lab)
Unterrichtsunterlagen: Folien mit Zusatztexten (Kommentar); Tutorials/White Papers; Online-Infos
Unterrichtssprache:
Deutsch
Kursart:
Durchführung gemäss Stundenplan
Vorlesung mit 2 Lektionen pro Woche
- Max. Teilnehmer: 126
- Harte Grenze: ja
Uebung mit 2 Lektionen pro Woche
- Max. Teilnehmer: 18
- Harte Grenze: ja
Übergangsregelungen:
Internet-Sicherheit 2 - Server- und Anwendungssicherheit (mUk_IntSi2 / I) (nicht durchgeführt)