IDFEInstitute of Digital Forensic Examiners
StartseiteZertifizierungenCFX
IDFE-CFXProfessionalDemnächst

Computer Forensic Examiner

Untersuchung von Computern und ihren Speichermedien: Dateisysteme, Betriebssystemartefakte, Zeitachsen und die Spuren, die Benutzer und Angreifer hinterlassen.

Prüfungsvoucher$249
Teil A40 Fragen · 60 Min.
Teil B15 praktische Aufgaben
Zeitfenster für Teil B6 Stunden
WerkzeugeBeliebig, kommerziell oder kostenlos
Bestehensgrenze70 % oder mehr
Gültigkeit5 Jahre
Kostenloser KursEtwa 32 Std.
StufeProfessional

Was Sie erhalten

IDFE INSTITUTE OF DIGITAL FORENSIC EXAMINERS CREDENTIAL ID IDFE-CFX-26-XXXX-XXXX PROFESSIONAL LEVEL CERTIFICATE OF ACHIEVEMENT This certifies that Ihr Name has passed the written and practical examination and is awarded the credential IDFE Computer Forensic Examiner IDFE-CFX · COMPUTER FORENSICS · EXAMINATION + PRACTICAL VERIFIED CREDENTIAL · INSTITUTE OF DIGITAL FORENSIC EXAMINERS · Date of issue 15 January 2026 Valid until 15 January 2031 Issued by IDFE Board of Examiners Verify this credential at idfe.global/verify EXAMPLE EXAMPLE · NOT A VALID CREDENTIAL · CHECK REAL ONES AT IDFE.GLOBAL/VERIFY
  • Ihr ZertifikatA4, mit Ihrem Namen, zum Ausdrucken oder als PDF-Anhang.
  • Eine öffentliche VerifizierungsseiteArbeitgeber und Gerichte prüfen den Code oder scannen den QR-Code unter idfe.global/verify.
  • Ein digitales BadgeMit einem Klick zu LinkedIn hinzufügen oder in jeder Open Badges 3.0-Wallet aufbewahren.
  • Valid for 5 JahreVerlängern Sie es, indem Sie vor Ablauf die aktuelle Prüfung bestehen.

Für wen es gedacht ist

Examiners and incident responders who analyse disk images of Windows, macOS and Linux systems.

Prüfungsformat

TeilA

40 Multiple-Choice-Fragen in 60 Minuten

Konzepte, Artefakte und Interpretation, gewichtet nach dem Blueprint.

TeilB

15 tasks on an evidence package, within 6 Stunden

Sie laden ein versiegeltes Paket herunter, prüfen seinen SHA-256 und antworten mit exakten Werten: Pfade, Zeitstempel, Kennungen. Teil A zählt 40 % und Teil B 60 % der Punktzahl.

So sieht es aus

Beispielaufgabe · Teil B · ausgemusterte AufgabeDatum und Uhrzeit (UTC)

Wann (UTC) wurde „contracts_v2.pdf“ zuletzt vom Benutzer „m.lima“ geöffnet?

IDCFX-SAMPLE-01
BeweismittelCASE-0417-LAPTOP.E01 … .E10 · 18.4 GB
SHA-2565be20c7a91f3d84e6a0b2c19f7e3d5a8406c2e91b7f0a3d65c8e14b9a2f70d3c
Antwort2025-11-02 09:14:37Z
QuelleJump List (AutomaticDestinations), bestätigt durch LNK-Datei

Hash der von den Quellmedien erfassten Daten. Beispielwerte.

Exakte Werte werden automatisch bewertet. Bei Pfaden wird Groß-/Kleinschreibung nicht beachtet, Zeitstempel dürfen um ±1 Sekunde abweichen. Jedes Werkzeug ist erlaubt.

Blueprint

Diese Bereiche sind die Kursmodule und die Gewichte, nach denen die Prüfungsfragen gezogen werden.

BereichGewicht
01File systems
20%
02Windows artifacts
25%
03Timeline analysis
15%
04Browser, email and cloud sync
15%
05Memory and volatile data
10%
06macOS and Linux essentials
10%
07Anti-forensics
5%

Kursplan

  1. 01File systemsIn Vorbereitung
  2. 02Windows artifactsIn Vorbereitung
  3. 03Timeline analysisIn Vorbereitung
  4. 04Browser, email and cloud syncIn Vorbereitung
  5. 05Memory and volatile dataIn Vorbereitung
  6. 06macOS and Linux essentialsIn Vorbereitung
  7. 07Anti-forensicsIn Vorbereitung

Prüfungssprachen

English · verfügbarEspañol · in ÜberprüfungPortuguês (Brasil) · in ÜberprüfungDeutsch · in ÜberprüfungFrançais · in ÜberprüfungItaliano · in Überprüfung

Eine Prüfung wird in einer Sprache erst angeboten, wenn ihr gesamter Fragenpool übersetzt und geprüft ist.