Mobile Forensic Examiner
Untersuchung von Android- und iOS-Geräten: Sicherungsmethoden und ihre Grenzen, App- und Systemartefakte, Messaging, Standort und Medien.
Was Sie erhalten
- Ihr ZertifikatA4, mit Ihrem Namen, zum Ausdrucken oder als PDF-Anhang.
- Eine öffentliche VerifizierungsseiteArbeitgeber und Gerichte prüfen den Code oder scannen den QR-Code unter idfe.global/verify.
- Ein digitales BadgeMit einem Klick zu LinkedIn hinzufügen oder in jeder Open Badges 3.0-Wallet aufbewahren.
- Valid for 5 JahreVerlängern Sie es, indem Sie vor Ablauf die aktuelle Prüfung bestehen.
Für wen es gedacht ist
Examiners who acquire and analyse smartphones in criminal, civil or corporate cases.
Prüfungsformat
40 Multiple-Choice-Fragen in 60 Minuten
Konzepte, Artefakte und Interpretation, gewichtet nach dem Blueprint.
15 tasks on an evidence package, within 6 Stunden
Sie laden ein versiegeltes Paket herunter, prüfen seinen SHA-256 und antworten mit exakten Werten: Pfade, Zeitstempel, Kennungen. Teil A zählt 40 % und Teil B 60 % der Punktzahl.
So sieht es aus
Wann (UTC) wurde „contracts_v2.pdf“ zuletzt vom Benutzer „m.lima“ geöffnet?
Hash der von den Quellmedien erfassten Daten. Beispielwerte.
Exakte Werte werden automatisch bewertet. Bei Pfaden wird Groß-/Kleinschreibung nicht beachtet, Zeitstempel dürfen um ±1 Sekunde abweichen. Jedes Werkzeug ist erlaubt.
Blueprint
Diese Bereiche sind die Kursmodule und die Gewichte, nach denen die Prüfungsfragen gezogen werden.
| Bereich | Gewicht | |
|---|---|---|
| 01Mobile platforms and security models | 10% | |
| 02Acquisition methods | 20% | |
| 03Android artifacts | 20% | |
| 04iOS artifacts | 20% | |
| 05Messaging and social apps | 15% | |
| 06Location, media and metadata | 10% | |
| 07Validation and limitations | 5% |
Kursplan
- 01Mobile platforms and security modelsIn Vorbereitung
- 02Acquisition methodsIn Vorbereitung
- 03Android artifactsIn Vorbereitung
- 04iOS artifactsIn Vorbereitung
- 05Messaging and social appsIn Vorbereitung
- 06Location, media and metadataIn Vorbereitung
- 07Validation and limitationsIn Vorbereitung
Prüfungssprachen
Eine Prüfung wird in einer Sprache erst angeboten, wenn ihr gesamter Fragenpool übersetzt und geprüft ist.