IDFEInstitute of Digital Forensic Examiners
Anmelden
StartseiteZertifizierungenDFF
IDFE-DFFGrundstufe

Digital Forensics Foundation

Die gemeinsame Grundlage jeder digitalen Untersuchung: wie Beweismittel identifiziert, gesichert, bewahrt, analysiert und berichtet werden, ohne ihre Integrität zu verlieren.

Prüfungsvoucher$99
FormatOnline, Multiple Choice
Fragen50
Dauer75 min
FragenpoolGezogen nach Blueprint-Gewichtung
Bestehensgrenze70 % oder mehr
Gültigkeit5 Jahre
Kostenloser KursEtwa 4 Std.
StufeGrundstufe

Was Sie erhalten

IDFE INSTITUTE OF DIGITAL FORENSIC EXAMINERS CREDENTIAL ID IDFE-DFF-26-XXXX-XXXX FOUNDATION LEVEL CERTIFICATE OF ACHIEVEMENT This certifies that Ihr Name has passed the examination and is awarded the credential IDFE Digital Forensics Foundation IDFE-DFF · COMPUTER FORENSICS · WRITTEN EXAMINATION VERIFIED CREDENTIAL · INSTITUTE OF DIGITAL FORENSIC EXAMINERS · Date of issue 15 January 2026 Valid until 15 January 2031 Issued by IDFE Board of Examiners Verify this credential at idfe.global/verify EXAMPLE EXAMPLE · NOT A VALID CREDENTIAL · CHECK REAL ONES AT IDFE.GLOBAL/VERIFY
  • Ihr ZertifikatA4, mit Ihrem Namen, zum Ausdrucken oder als PDF-Anhang.
  • Eine öffentliche VerifizierungsseiteArbeitgeber und Gerichte prüfen den Code oder scannen den QR-Code unter idfe.global/verify.
  • Ein digitales BadgeMit einem Klick zu LinkedIn hinzufügen oder in jeder Open Badges 3.0-Wallet aufbewahren.
  • Valid for 5 JahreVerlängern Sie es, indem Sie vor Ablauf die aktuelle Prüfung bestehen.

Für wen es gedacht ist

IT and security professionals moving into forensics, and anyone who handles, requests or relies on digital evidence. Lawyers and auditors are welcome, with some extra reading on operating systems and networks.

Prüfungsformat

OnlinePrüfung

50 Multiple-Choice-Fragen in 75 Minuten

Die Fragen werden zufällig aus dem Fragenpool gezogen, gewichtet nach dem Blueprint unten. Antworten werden nach jeder Frage gespeichert, und die Prüfung wird automatisch abgegeben, wenn die Zeit abläuft.

So sieht es aus

BeispielfrageAcquisition and integrity

An examiner records the SHA-256 of a disk image at acquisition and again before analysis. The values differ. What is the most appropriate next step?

AContinue: hashes often change over time.
BDocument the discrepancy and investigate before relying on the image.
CRecompute the hash with MD5 instead.
DDelete the image and acquire it again without noting the issue.

Die richtige Option ist markiert. In der Prüfung werden die Fragen zufällig aus einem Pool von mehreren hundert Fragen gezogen. Prüfungen werden zuerst auf Englisch erstellt; weitere Sprachen folgen, sobald ihre Übersetzung geprüft ist.

Blueprint

Diese Bereiche sind die Kursmodule und die Gewichte, nach denen die Prüfungsfragen gezogen werden.

BereichGewicht
01Digital evidence fundamentals
15%
02Legal and ethical principles
10%
03Identification and seizure
15%
04Acquisition and integrity
20%
05Chain of custody and documentation
15%
06Analysis fundamentals
15%
07Reporting basics
10%

Kursplan

  1. 01Digital evidence fundamentals3 Lektionen
  2. 02Legal and ethical principles3 Lektionen
  3. 03Identification and seizure3 Lektionen
  4. 04Acquisition and integrity3 Lektionen
  5. 05Chain of custody and documentation3 Lektionen
  6. 06Analysis fundamentals3 Lektionen
  7. 07Reporting basics3 Lektionen

Prüfungssprachen

English · verfügbarEspañol · verfügbarPortuguês (Brasil) · verfügbarDeutsch · in ÜberprüfungFrançais · in ÜberprüfungItaliano · in Überprüfung

Eine Prüfung wird in einer Sprache erst angeboten, wenn ihr gesamter Fragenpool übersetzt und geprüft ist.