På kurset gennemgås principperne i defence / attacks med udgangspunkt i forskellige NIST (National Institute of Standards and Technology) anvisninger. Derudover har kurset en gennemgang af lovgivning samt implementering af vision/mission med relation til kurset Cyber defence og ledelsesansvar
På kurset ses der på trusler og sårbarheder, malware og anbefalede kryptografiske løsninger med reference til kurset "Valg af kryptografiske løsninger".
Kurset behandler ligeledes sikkerhedsmæssige retningslinier for data under transport, opbevaring og processering. Der arbejdes med Intrusion Preventing Systems (IPS) samt metasploit, ligesom der arbejdes med Intrusion Detection Systems (IDS) og opsætning af firewalls. Endeligt arbejdes der med principperne omkring genopretning af data samt sikkerhedsaudit og evaluering. En studerende, der fuldt ud har opfyldt kursets mål, vil kunne:

• Kende lovgivningen på sikkerhedsområdet
• Kende, forstå og forklare trusler mod et system
• Kende, forstå, forklare og anvende anti-malware
• Kende, forstå og forklare de mest benyttede kryptografiske algoritmer
• Kende, forstå og anvende IPS
• Identificere sikkerhedsrisici i et system
• Kende, forstå og anvende IPS
• Skal kunne arbejde med en firewall i drift
• Skal kunne foreslå metoder til genopretning af data og foretage sikkerhedsaudit

• IDS
• IPS
• Metasploit
• Firewalls Se cv.diplom.dtu.dk 06. april, 2018