Mobile Forensic Examiner
Examen des appareils Android et iOS : méthodes d’acquisition et leurs limites, artefacts des applications et du système, messagerie, localisation et médias.
Ce que vous obtenez
- Votre certificatAu format A4, à votre nom, prêt à imprimer ou à joindre en PDF.
- Une page de vérification publiqueEmployeurs et tribunaux saisissent le code ou scannent le QR code sur idfe.global/verify.
- Un badge numériqueAjoutez-le à LinkedIn en un clic, ou conservez-le dans tout portefeuille Open Badges 3.0.
- Valable 5 ansRenouvelez-le en réussissant l’examen en vigueur avant son expiration.
À qui elle s’adresse
Examiners who acquire and analyse smartphones in criminal, civil or corporate cases.
Format de l’examen
40 questions à choix multiple en 60 minutes
Concepts, artefacts et interprétation, pondérés selon le plan d’examen.
15 tasks on an evidence package, within 6 heures
Vous téléchargez un paquet scellé, vérifiez son SHA-256 et répondez par des valeurs exactes : chemins, horodatages, identifiants. La partie A compte pour 40 % et la partie B pour 60 % de la note.
Voir à quoi cela ressemble
Quand (UTC) le téléphone a-t-il reçu le message du +1 202 555 0143 qui mentionne « contrat » ?
Empreinte des données acquises depuis le support source. Valeurs à titre d’illustration.
Les valeurs exactes sont notées automatiquement. Les chemins sont insensibles à la casse et les horodatages tolèrent un écart de ±1 seconde. Tout outil peut être utilisé.
Le paquet est une extraction déjà réalisée : aucun matériel d’acquisition n’est nécessaire. Des outils gratuits comme iLEAPP et ALEAPP suffisent.
Plan d’examen
Les domaines officiels de l’examen et les pondérations utilisées pour tirer les questions. Le cours gratuit prépare à chacun d’eux.
| Domaine | Pondération | |
|---|---|---|
| 01Mobile platforms and security models | 10% | |
| 02Acquisition methods | 20% | |
| 03Android artifacts | 20% | |
| 04iOS artifacts | 20% | |
| 05Messaging and social apps | 15% | |
| 06Location, media and metadata | 10% | |
| 07Validation and limitations | 5% | |
| Total | 100% |
Programme du cours
- 01Mobile platforms and security modelsEn préparation
- 02Acquisition methodsEn préparation
- 03Android artifactsEn préparation
- 04iOS artifactsEn préparation
- 05Messaging and social appsEn préparation
- 06Location, media and metadataEn préparation
- 07Validation and limitationsEn préparation
Langues de l’examen
Un examen ouvre dans une langue uniquement lorsque toute sa banque de questions a été traduite et relue.