Computer Forensic Examiner
Exame de computadores e seus dispositivos de armazenamento: sistemas de arquivos, artefatos do sistema operacional, linhas do tempo e os rastros deixados por usuários e atacantes.
Para quem é
Examinadores e equipes de resposta a incidentes que analisam imagens de disco de Windows, macOS e Linux.
Formato da prova
40 questões de múltipla escolha em 60 minutos
Conceitos, artefatos e interpretação, conforme os pesos do conteúdo.
15 tarefas sobre um pacote de evidências, em 6 horas
Você baixa um pacote lacrado, verifica o SHA-256 e responde com valores exatos: caminhos, carimbos de tempo, identificadores. A parte A vale 40% e a parte B 60% da nota.
Veja como é
Quando (UTC) o usuário “m.lima” abriu “contracts_v2.pdf” pela última vez?
Valores exatos são corrigidos automaticamente. Caminhos não diferenciam maiúsculas e carimbos de tempo aceitam ±1 segundo. Qualquer ferramenta pode ser usada.
Conteúdo programático
Esses domínios são os módulos do curso e os pesos usados para sortear as questões.
| Domínio | Peso | |
|---|---|---|
| 01Sistemas de arquivos | 20% | |
| 02Artefatos do Windows | 25% | |
| 03Análise de linha do tempo | 15% | |
| 04Navegadores, e-mail e sincronização em nuvem | 15% | |
| 05Memória e dados voláteis | 10% | |
| 06Essencial de macOS e Linux | 10% | |
| 07Antiforense | 5% |
Programa do curso
- 01Sistemas de arquivosEm preparação
- 02Artefatos do WindowsEm preparação
- 03Análise de linha do tempoEm preparação
- 04Navegadores, e-mail e sincronização em nuvemEm preparação
- 05Memória e dados voláteisEm preparação
- 06Essencial de macOS e LinuxEm preparação
- 07AntiforenseEm preparação
Idiomas da prova
Uma prova abre num idioma só quando todo o banco foi traduzido e revisado.