電腦運算及數據科學 網絡保安
課程概覽
課程簡介
本課程旨在為學生提供電腦鑑證科技的基礎知識和技術,學生將體驗到鑑證人員的角色和責任。透過搜證數碼資訊的原則和理論,學生將了解電腦鑑鐙相關的社會和道德問題。
資訊科技發展一日千里,各行各業對資訊科技的需求只升不跌,以至越來越多人在有意或無意之間涉及資訊科技的非法活動。要在日新月異的資訊科技設備中搜集證據實在不易,搜證者不單要有專業的電腦知識,並且要有細密的心思和高度的分析能力。電腦鑑證專員正是集合以上的能力者,為了保護電腦系統內的證據,越來越多公司都尋求電腦鑑證專員的幫助。
電腦鑑證其實是一套良好的認證、保存、分析科技和檢查數碼證據的程序。透過這套程序,可以幫助公司抽絲剝繭地尋找所有相關的數碼證據。
詳情
課程結構
本課程有4個單元共180課時。
單元一:電腦鑑證入門 (30小時) |
• 電腦鑑證概述 • 電腦鑑證、法醫病理學、電腦安全和事故處理的分別 • 電腦硬件物理毀壞 • 虛擬化處理 • 常見的輸入/輸出設備 • 常見的操作系統 • 常見的文件格式和文件系統 • 基本系統架構 • 數字證據基礎 • 數字證據的類型和特性 • 審計跟踪 • 瀏覽器緩存 • 文件表 • 系統註冊表 • 數碼證據在電腦鑑證中的角色 • 電腦鑑證的實際角色 o 執法 o 民事訴訟 o 企業 |
單元二:電腦鑑證工具和應用 (60小時) |
• 數碼證據基礎 • 數碼證據事件和處理概述 • 數碼證據類別 • 證據生命週期鏈基礎 • 文件屬性 • 數碼證據的特殊術語 • 存儲設備的類型 • 資料儲存管理概述 • 電腦文件的類型: • 探索各種數據搜索工具的功能 • 電腦加密概述 • 密碼學概述 • 電腦保安的特殊術語 • 磁盤複製概念 • 數碼圖片驗證和認證 • 檢測和解碼隱藏數據的方法 • 文件轉換和格式轉換 |
單元三:數碼證據處理方法 (60小時) |
• 數碼證據收集概述 • 數碼證據保存程序 • 常見電腦鑑證工具的特性 • 數碼證據滙報概述 • 數碼證據處理不當所引發的危機 • 數碼證據的處理指引 • 恢復刪除的文件、數據和電子郵件 • 發現隱藏的信息 • 搜索特定字串 • 分析電腦日誌活動 |
單元四 :電腦鑑證相關的社會和道德議題 (30小時) |
• 網絡空間的威脅 o 網絡欺凌 o 數碼詐騙 o 網絡恐怖主義 • 違法犯罪活動的動機 o 復仇 o 網絡中斷 o 財務收益 o 數據銷毀 o 精神疾病 • 電腦鑑證行業的道德守則 • 隱私權、著作權、自由言論等議題 • 電腦鑑證科技的未來發展 o 無線通信 o 手提電話 o 雲端運算 • 硬件/軟件的可靠性和安全性 • 電腦鑑證行業的發展趨勢 |
學習成效
完成課程後,學生應能夠:
- 描述電腦鑑證的需要、原則、作用以及行業要求;
- 描述電腦鑑證過程中的各個階段;
- 解釋數碼證據在電腦事故中的作用和重要性;
- 運用電腦鑑證科技程序以搜集和保存數碼證據;
- 描述電腦鑑證相關的社會和道德議題;
- 展示溝通、協作和人際關係技巧;及
- 提升相關範疇之升學及就業發展所需的自我認知。
評核
包括筆試 、實習、專題報告及口頭匯報
學銜
按香港大學體制,經香港大學專業進修學院頒授「電腦鑑證科技(高中應用學習)證書」予成功畢業的同學(出席率達80%或以上及於評核課業中取得合格成績)。
升學
升讀與資訊科技、計算機科學等相關課程
就業
從事電腦網絡管理員、電腦數據恢復專家等相關工作
評分準則
修業期- 課程時數為180 小時
單元及上課詳情
上課詳情
授課模式
逢星期六上午及/或下午上課,每課3小時,於香港大學專業進修學院教學中心或港大伙伴學校上課,部份課堂亦可能安排於暑期進行。
上課時間表 Class Schedule
2022-24 學年