IDFEInstitute of Digital Forensic Examiners
AccueilCertificationsCFX
IDFE-CFXProfessionnelBientôt disponible

Computer Forensic Examiner

Examen des ordinateurs et de leur stockage : systèmes de fichiers, artefacts du système d’exploitation, chronologies et traces laissées par les utilisateurs et les attaquants.

Voucher d’examen$249
Partie A60 questions · 120 min
Partie B15 tâches pratiques
Fenêtre de la partie B6 heures
OutilsTous, commerciaux ou gratuits
Seuil de réussite70 % ou plus
Validité5 ans
Cours gratuitEnviron 32 h
NiveauProfessionnel

Ce que vous obtenez

IDFE INSTITUTE OF DIGITAL FORENSIC EXAMINERS CREDENTIAL ID IDFE-CFX-26-XXXX-XXXX PROFESSIONAL LEVEL CERTIFICATE OF ACHIEVEMENT This certifies that Votre Nom has passed the written and practical examination and is awarded the credential IDFE Computer Forensic Examiner IDFE-CFX · COMPUTER FORENSICS · EXAMINATION + PRACTICAL VERIFIED CREDENTIAL · INSTITUTE OF DIGITAL FORENSIC EXAMINERS · Date of issue 15 January 2026 Valid until 15 January 2031 Issued by IDFE Certification Verify this credential at idfe.global/verify EXAMPLE EXAMPLE · NOT A VALID CREDENTIAL · CHECK REAL ONES AT IDFE.GLOBAL/VERIFY
  • Votre certificatAu format A4, à votre nom, prêt à imprimer ou à joindre en PDF.
  • Une page de vérification publiqueEmployeurs et tribunaux saisissent le code ou scannent le QR code sur idfe.global/verify.
  • Un badge numériqueAjoutez-le à LinkedIn en un clic, ou conservez-le dans tout portefeuille Open Badges 3.0.
  • Valable 5 ansRenouvelez-le en réussissant l’examen en vigueur avant son expiration.

À qui elle s’adresse

Examiners and incident responders who analyse disk images of Windows, macOS and Linux systems.

Format de l’examen

PartieA

60 questions à choix multiple en 120 minutes

Concepts, artefacts et interprétation, pondérés selon le plan d’examen.

PartieB

15 tasks on an evidence package, within 6 heures

Vous téléchargez un paquet scellé, vérifiez son SHA-256 et répondez par des valeurs exactes : chemins, horodatages, identifiants. La partie A compte pour 40 % et la partie B pour 60 % de la note.

Voir à quoi cela ressemble

Exemple de tâche · Partie B · item retiréDate et heure (UTC)

Quand (UTC) le fichier « contracts_v2.pdf » a-t-il été ouvert pour la dernière fois par l’utilisateur « m.lima » ?

IDCFX-SAMPLE-01
PreuveCASE-0417-LAPTOP.E01 … .E10 · 18.4 GB
SystèmeWindows 10 Pro 22H2 (build 19045), 64-bit
SHA-2565be20c7a91f3d84e6a0b2c19f7e3d5a8406c2e91b7f0a3d65c8e14b9a2f70d3c
Réponse2025-11-02 09:14:37Z
SourceJump List (AutomaticDestinations), corroborée par le fichier LNK

Empreinte des données acquises depuis le support source. Valeurs à titre d’illustration.

Les valeurs exactes sont notées automatiquement. Les chemins sont insensibles à la casse et les horodatages tolèrent un écart de ±1 seconde. Tout outil peut être utilisé.

Plan d’examen

Les domaines officiels de l’examen et les pondérations utilisées pour tirer les questions. Le cours gratuit prépare à chacun d’eux.

DomainePondération
01File systems
20%
02Windows artifacts
25%
03Timeline analysis
15%
04Browser, email and cloud sync
15%
05Memory and volatile data
10%
06macOS and Linux essentials
10%
07Anti-forensics
5%
Total100%

Programme du cours

  1. 01File systemsEn préparation
  2. 02Windows artifactsEn préparation
  3. 03Timeline analysisEn préparation
  4. 04Browser, email and cloud syncEn préparation
  5. 05Memory and volatile dataEn préparation
  6. 06macOS and Linux essentialsEn préparation
  7. 07Anti-forensicsEn préparation

Langues de l’examen

English · disponibleEspañol · en relecturePortuguês (Brasil) · en relectureDeutsch · en relectureFrançais · en relectureItaliano · en relecture

Un examen ouvre dans une langue uniquement lorsque toute sa banque de questions a été traduite et relue.