SSD

Crediti

ING-INF/05

6

Obiettivi Formativi

Il corso ha l’obiettivo di far acquisire agli studenti le competenze di base nell’ambito della Computer Forensics su aspetti teorici, tecnici, metodologie e regole giuridiche alle quali deve attenersi chi opera nel settore

Competenze acquisite

Al termine del corso lo studente avrà acquisito le modalità operative relative per effettuare l’acquisizione, la conservazione, l’analisi e la produzione dei dati digitali rinvenuti nei supporti informatici e presenti nel traffico di rete ai fini di un loro uso nell’ambito dei vari tipi di processi giudiziari.

Programma

Elementi, ruolo e prospettive della Digital Forensics.
L’approccio metodologico nella Digital Forensics
Panoramica sugli standard ISO sulla Forensics
Lo standard ISO 27037: Guidelines for identification, collection, acquisition, and preservation of digital evidence
Disk forensics: questioni tecniche, strumenti e sfide nell’acquizione e analisi.
Le macchine virtuali come metodologia/strumento nell’analisi forense.
Mobile forensics: questioni tecniche, strumenti e sfide nell’acquizione e analisi.
Network forensics: questioni tecniche, strumenti e sfide nell’acquizione e analisi.
Embedded forensics: questioni tecniche, strumenti e sfide nell’acquizione e analisi.

Testi Consigliati

A. Marcella, F. Guillossou, Cyber Forensics: From Data to Digital Evidence, Wiley, 2012.
B. Carrier, File system forensic analysis, Addison-Wesley, 2005.
B. Cunegatti, Manuale di diritto dell’informatica e delle nuove tecnologie a cura di Enrico Pattaro, CLUEB, 2002.
B. M. Gutiérrez, La tutela del diritto d’autore, Milano, Giuffré Editore, 2008
C. Maioli (a cura di), Questioni di Computer Forensics, Aracne, 2015. Pag. 239-261.
D. Farmer, W. Venema, Forensics discovery, Addison-Wesley, 2005
Department of Justice, Electronic crime scene investigation: a guide for first responders, NIJ Guide, 2001.
E. Casey, Handbook of Computer Crime Investigation, Academic Press, 2002.

Materiale fornito dal docente

Modalità di Verifica

–         Prova scritta con domande aperte e scelta multipla

–         La durata della prova e di massimo 1,5 ore

–         La valutazione viene espressa in trentesimi