IDFEInstitute of Digital Forensic Examiners
HomeCertificazioniCFX
IDFE-CFXProfessionaleProssimamente

Computer Forensic Examiner

Esame di computer e relative memorie di massa: file system, artefatti del sistema operativo, timeline e le tracce lasciate da utenti e attaccanti.

Voucher d'esame$249
Parte A60 domande · 120 min
Parte B15 compiti pratici
Finestra della Parte B6 ore
StrumentiQualsiasi, commerciale o gratuito
Soglia di superamento70% o più
Validità5 anni
Corso gratuitoCirca 32 h
LivelloProfessionale

Cosa ottieni

IDFE INSTITUTE OF DIGITAL FORENSIC EXAMINERS CREDENTIAL ID IDFE-CFX-26-XXXX-XXXX PROFESSIONAL LEVEL CERTIFICATE OF ACHIEVEMENT This certifies that Il tuo nome has passed the written and practical examination and is awarded the credential IDFE Computer Forensic Examiner IDFE-CFX · COMPUTER FORENSICS · EXAMINATION + PRACTICAL VERIFIED CREDENTIAL · INSTITUTE OF DIGITAL FORENSIC EXAMINERS · Date of issue 15 January 2026 Valid until 15 January 2031 Issued by IDFE Certification Verify this credential at idfe.global/verify EXAMPLE EXAMPLE · NOT A VALID CREDENTIAL · CHECK REAL ONES AT IDFE.GLOBAL/VERIFY
  • Il tuo certificatoIn formato A4, con il tuo nome, pronto da stampare o allegare come PDF.
  • Una pagina pubblica di verificaDatori di lavoro e tribunali verificano il codice o scansionano il QR code su idfe.global/verify.
  • Un badge digitaleAggiungilo a LinkedIn con un clic o conservalo in qualsiasi wallet Open Badges 3.0.
  • Valido 5 anniRinnovalo superando l'esame in vigore prima della scadenza.

A chi è rivolta

Examiners and incident responders who analyse disk images of Windows, macOS and Linux systems.

Formato d'esame

ParteA

60 domande a scelta multipla in 120 minuti

Concetti, artefatti e interpretazione, ponderati secondo il blueprint.

ParteB

15 tasks on an evidence package, within 6 ore

Scarichi un pacchetto sigillato, ne verifichi lo SHA-256 e rispondi con valori esatti: percorsi, timestamp, identificativi. La Parte A vale il 40% e la Parte B il 60% del punteggio.

Guarda com'è fatto

Compito di esempio · Parte B · quesito ritiratoData e ora (UTC)

Quando (UTC) è stato aperto per l'ultima volta “contracts_v2.pdf” dall'utente “m.lima”?

IDCFX-SAMPLE-01
ProvaCASE-0417-LAPTOP.E01 … .E10 · 18.4 GB
SistemaWindows 10 Pro 22H2 (build 19045), 64-bit
SHA-2565be20c7a91f3d84e6a0b2c19f7e3d5a8406c2e91b7f0a3d65c8e14b9a2f70d3c
Risposta2025-11-02 09:14:37Z
FonteJump List (AutomaticDestinations), confermata dal file LNK

Hash dei dati acquisiti dal supporto di origine. Valori illustrativi.

I valori esatti sono valutati automaticamente. I percorsi non distinguono maiuscole e minuscole e i timestamp ammettono una differenza di ±1 secondo. È consentito qualsiasi strumento.

Blueprint

I domini ufficiali dell’esame e i pesi usati per estrarre le domande. Il corso gratuito prepara a ciascuno di essi.

DominioPeso
01File systems
20%
02Windows artifacts
25%
03Timeline analysis
15%
04Browser, email and cloud sync
15%
05Memory and volatile data
10%
06macOS and Linux essentials
10%
07Anti-forensics
5%
Totale100%

Programma del corso

  1. 01File systemsIn preparazione
  2. 02Windows artifactsIn preparazione
  3. 03Timeline analysisIn preparazione
  4. 04Browser, email and cloud syncIn preparazione
  5. 05Memory and volatile dataIn preparazione
  6. 06macOS and Linux essentialsIn preparazione
  7. 07Anti-forensicsIn preparazione

Lingue dell'esame

English · disponibileEspañol · in revisionePortuguês (Brasil) · in revisioneDeutsch · in revisioneFrançais · in revisioneItaliano · in revisione

Un esame si apre in una lingua solo quando l'intera banca di domande è stata tradotta e revisionata.