Форензика на мрежи

Објавено: октомври 12, 2018

1.    Наслов на наставниот предмет

 Форензика на мрежи

2.    Код

 3ФЕИТ10З042

3.    Студиска програма

 ТКИИ

4.    Организатор на студиската програма

 Факултет за електротехника и информациски технологии

5.    Степен

 Прв циклус студии

6.    Академска година/семестар

 IV/7

7.    Број на ЕКТС

 6.00

8.    Наставник

 Д-р Марко Порјазоски

9.    Предуслов за запишување на предметот

10.    Цели на предметната програма (компетенции): Запознавање со различни методи на истражување при појава на  криминал во комуникациските мрежи. Кандидатите ќе бидат оспособени за Прибирање и анализа на податоци, како и подготовка на извештаи при појава на криминал во комуникациските мрежи.

11.    Содржина на програмата: Поим за дигитална форензика и форензиката на мрежи. Дефиницаија на процедура за одговор во случај на инцидент. Методологии за испитување и форензика. Местото на форензиката на мрежи во истражниот процес. Снимање на мрежниот сообраќај во реално време. Пронаоѓање на докази низ мрежата.  Прибирање на податоци од сервери и клиенти. Прибирање податоци од мрежни уреди (рутери и комутатори). Дешифрирање на TCP заглавје. Анализа на TCP потпис. Решенија за детекција на упад во мрежа. Форензика на безжични мрежи. Процедура за одговор во случај на инцидент. Вклучување на форензиката на мрежи во процедурата за одговор на случај на инцидент. Скицирање на инфраструктурата на мрежата. Прибирање на постојна документација. Физичка и логичка архитектура на мрежата. Привилегии за пристап до одредени ресурси од мрежата. Запленување на дигитални информации. Дефинирање на дигитален доказ. Методи за запленување на дигитални докази. Избирање на најсоодветна метода за запленување дигитални докази. Преземање ак

12.    Методи на учење: Предавања, аудиториски и лабораториски вежби, самостојна работа, работа на проектни задачи и изработка на семинарски работи

13.    Вкупен расположив фонд на часови

 3 + 1 + 1 + 0

14.    Распределба на расположивото време

 180

15.    Форми на наставните активности

15.1. Предавања – теоретска настава

45

15.2. Вежби, семинари, тимска работа

30

16.    Други форми на активност

16.1. Проектни задачи

30

16.2. Самостојни задачи

30

16.3. Домашно учење

45

17.    Начини на оценување

17.1. Тестови

15

17.2. Семинарска работа/проект

15

17.3. Активност и учење

0

17.4. Завршен испит

70

18.    Критериуми за оценување

до 50 бодови

5 (пет) (F)

од 51 до 60 бодови

6 (шест) (E)

од 61 до 70 бодови

7 (седум) (D)

од 71 до 80 бодови

8 (осум) (C)

од 81 до 90 бодови

9 (девет) (B)

од 91 до 100 бодови

10 (десет) (A)

19.    Услов за потпис и полагање на завршен испит

 Редовно посетување на наставата и аудиториските вежби и  изработени лабораториски вежби

20.    Начин на полагање на испитот
Два парцијални испити во текот на семестарот во времетраење од по 120 минути или еден писмен испит во соодветна испитна сесија во времетраење од 120 минути и изработка на практична проектна задача.
Во конечната оценка влагуваат поените од испитите, поените од проектната задача, поените од домашните задачи и поените од лабораториските вежби.
За време на испитот не е дозволено користење книги, скрипти, ракописи или белешки од кој било вид, како и калкулатор, мобилен телефон, таблет или кој било друг електронски уред.
Начин на полагање на испитот – EN: Two partial exams during the semester lasting 120 minutes each or one written exam in an appropriate exam session lasting 120 minutes and preparation of a practical project task.
The final grade includes exam points, project assignment points, homework points and laboratory exercise points.
It is not allowed to use books, scripts, manuscripts or notes of any kind during the exam, as well as a calculator, mobile phone, tablet or any other electronic device

21.    Јазик на кој се изведува наставата

 Македонски и Англиски

22.    Метод на следење на квалитетот на наставата

 Интерна евалуација и анкети

23.    Литература

23.1. Задолжителна литература

Бр.

Автор

Наслов

Издавач

Година

1

 Sherri Davidoff, Jonathan Ham Network Forensics: Tracking Hackers through Cyberspace Prentice Hall 2012

2

 Terrence V. Lillard Digital Forensics for Network, Internet, and Cloud Computing: A Forensic Evidence Guide for Moving Targets and Data Elsevier/Syngress 2010

22.2. Дополнителна литература