Digital Forensics Foundation

Ce que vous apprendrez

À la fin du cours, vous serez capable de :

1. 01Distinguer données, informations et preuves, et appliquer les principes de pertinence, de fiabilité et de suffisance de l’ISO/IEC 27037.
2. 02Travailler dans le cadre de votre autorité légale et de votre mandat écrit, protéger la vie privée et agir en examinateur impartial.
3. 03Reconnaître où les preuves peuvent se trouver et sécuriser une scène sans la modifier.
4. 04Choisir un type d’acquisition et prouver l’intégrité par des empreintes et un bloqueur d’écriture.
5. 05Tenir des registres de chaîne de conservation et des notes contemporaines qui résistent à l’examen.
6. 06Lire les systèmes de fichiers, les horodatages et les artefacts courants, et corroborer ce qu’ils montrent.
7. 07Rédiger un rapport qui répond aux questions posées, énonce ses limites et reste clair pour les non-spécialistes.

Avant de commencer

C’est un cours fondamental de forensique numérique, pas d’informatique. Il suppose que vous savez déjà comment fonctionnent les ordinateurs et les réseaux.

Comment en tirer le meilleur parti

Des séances courtes et régulières valent mieux qu’une seule longue lecture.

1. 1
   Suivez l’ordre

   Chaque leçon s’appuie sur la précédente, et les modules suivants renvoient aux premiers.

2. 2
   Un module par séance

   Un module représente environ 20 minutes de lecture. Ajoutez 10 minutes pour les contrôles et vos notes.

3. 3
   Lisez d’abord l’encadré « Attentes de l’examen »

   Il indique ce que l’examen attend de cette leçon, pour que vous lisiez avec un objectif.

4. 4
   Répondez avant de regarder

   Engagez-vous sur une réponse à chaque contrôle de connaissances, puis lisez l’explication, même si vous aviez raison.

5. 5
   Redessinez le schéma

   Chaque leçon a un schéma qui la résume. Si vous pouvez le tracer de mémoire, vous maîtrisez la leçon.

6. 6
   Les affaires sont fictives

   Les personnes et les entreprises des exemples sont inventées, et certaines reviennent d’une leçon à l’autre.

7. 7
   Connectez-vous et revenez

   Votre position est conservée et les leçons terminées sont marquées, si bien que les courtes séances s’additionnent.

Contenu du cours

7 modules · 21 leçons · 2 h 40 min de lecture. Chaque module correspond à un domaine de l’examen.

À qui elle s’adresse

IT and security professionals moving into forensics, and anyone who handles, requests or relies on digital evidence. Lawyers and auditors are welcome, with some extra reading on operating systems and networks.

Questions