Digital Forensics
2026/2027- Formål og læringsmål
Den studerende kan udføre en digital efterforskning på en eller flere computere. Igennem undervisningen lærer den studerende, at forstå og tilrettelægge en undersøgelse af beviser og hvordan håndtering af personfølsomme data skal behandles.
Viden• Principper indenfor digital efterforskning til Linux
Færdigheder
• Væsentlige digital efterforskning processer
• Forståelse for Linux artefakter
• IT-politikker, Etik og lov
• Forståelse af Discrete Matematik og Algoritmer ift. Forensics• Udføre en digital efterforskning på en Linux computer
Kompetencer
• Indsaml beviser fra artefakter til en formel standard
• Sammensætte en timeline over digitale beviser
• Gendanne beviser ved brug af værktøjer og scripting
• Vurder beviser og rapporter den præcis• Søge information og sammenligne artefakter ved versionering og forskellige af disse
• Håndtere fundamentale opgaver i en digital efterforskning
• Håndtere en række forskellige værktøjer i en digital efterforskning
• Forklar resultaterne til ikke-tekniske mennesker. - Undervisningsform
Undervisningen på cybersikkerhedsuddannelsen foregår som en dynamisk, interaktiv proces, hvor hovedvægten lægges på de studerendes aktive deltagelse. Undervisningen tager udgangspunkt i relevant erhvervspraksis og kobler praksis og teori. Der inddrages problemstillinger fra de forskellige typer af virksomheder inden for it-branchen. De studerende tager ansvar for egen læring, og såvel de som underviserne bidrager konstruktivt til læreprocessen.
For at sikre den optimale faglige indlæring og personlige udvikling hos den enkelte studerende anvender uddannelsen varieret pædagogik med hovedvægten lagt på dialog, diskussion og projekter.
Undervisningen tilrettelægges varieret bl.a. gennem holdundervisning, gæsteforelæsninger virksomhedsbesøg, projektarbejde i grupper og individuelt arbejde – oftest med tværfaglige problemstillinger og altid med et anvendelsesorienteret udgangspunkt. De forskellige indlæringsformer vil, ud over det faglige indhold, også udvikle den studerendes evne til både at arbejde selvstændigt og at samarbejde med andre.
Fælles for alle disse aktiviteter er, at EK altid forsøger at opstille klare mål for læringsaktiviteterne - Prøve
Læringsmålene for prøven er identiske med fagets/fagenes læringsmål
Forudsætninger for indstilling til eksamenDet er en forudsætning for at blive indstillet til eksamen, at den studerende afleverer 2-4 skriftlige afleveringer, som skal være godkendt før den studerende første gang går til eksamen.
Afleveringerne vil blive beskrevet i løbet af semestret.
Manglende opfyldelse af forudsætningen medfører at den studerende har brugt et eksamensforsøg.Faget prøvesFaget/modulet prøves selvstændigtPrøveformMundtlig prøveI alt 30 minutter, inkl. votering og skift.
Den studerende indleder eksamen med en præsentation på 10 minutter.Individuel eller gruppeprøveIndividuelAnvendt sprog til prøvenEngelskVarighedI alt 30 minutter, inkl. votering og skift.
Den studerende indleder eksamen med en præsentation på 10 minutter.Regler om hjælpemidler til eksamenAlle hjælpemidler er tilladt.Bedømmelsesform7-trins skalaBedømmer(e)Intern censur
På faget Digital Forensics modtager du 53 timers undervisning, hvilket svarer til 70 lektioner (1 lektion = 45 min.) og 19% af din samlede arbejdsbelastning på faget.
Undervisningen vil primært bestå af følgende aktiviteter: klasseundervisning, gruppearbejde, øvelser.
Forberedelsen vil primært bestå af følgende aktiviteter: gruppearbejde, øvelser.
Læs om KEAs studieaktivitetsmodel
*KEA kan fravige det angivne timetal, hvis det er begrundet i særlige forhold.