Computer Forensic Examiner
Examen de computadoras y su almacenamiento: sistemas de archivos, artefactos del sistema operativo, líneas de tiempo y los rastros que dejan usuarios y atacantes.
Para quién es
Examinadores y equipos de respuesta a incidentes que analizan imágenes de disco de Windows, macOS y Linux.
Formato del examen
40 preguntas de opción múltiple en 60 minutos
Conceptos, artefactos e interpretación, según los pesos del temario.
15 tareas sobre un paquete de evidencia, en 6 horas
Descarga un paquete sellado, verifica su SHA-256 y responde con valores exactos: rutas, marcas de tiempo, identificadores. La parte A vale el 40 % y la parte B el 60 % de la nota.
Vea cómo es
¿Cuándo (UTC) abrió por última vez el usuario “m.lima” el archivo “contracts_v2.pdf”?
Los valores exactos se califican automáticamente. Las rutas no distinguen mayúsculas y las marcas de tiempo aceptan ±1 segundo. Puede usarse cualquier herramienta.
Temario
Estos dominios son los módulos del curso y los pesos usados para sortear las preguntas.
| Dominio | Peso | |
|---|---|---|
| 01Sistemas de archivos | 20% | |
| 02Artefactos de Windows | 25% | |
| 03Análisis de línea de tiempo | 15% | |
| 04Navegadores, correo y sincronización en la nube | 15% | |
| 05Memoria y datos volátiles | 10% | |
| 06Lo esencial de macOS y Linux | 10% | |
| 07Antiforense | 5% |
Programa del curso
- 01Sistemas de archivosEn preparación
- 02Artefactos de WindowsEn preparación
- 03Análisis de línea de tiempoEn preparación
- 04Navegadores, correo y sincronización en la nubeEn preparación
- 05Memoria y datos volátilesEn preparación
- 06Lo esencial de macOS y LinuxEn preparación
- 07AntiforenseEn preparación
Idiomas del examen
Un examen se abre en un idioma solo cuando todo su banco ha sido traducido y revisado.