CLFE, Certified Lead Forensics Examiner, certification, 5 jours (réf. CLF)

PROGRAMME DE FORMATION » Principes scientifiques spécifiques à l'investigation informatique Présentation des principes scientifiques spécifiques à l'investigation informatique. Introduction à l'approche de l'investigation informatique. Principes fondamentaux. Analyse et mise en oeuvre des opérations d'analyse. Préparation et exécution des procédures d'investigation. » Structure des ordinateurs et des systèmes d'exploitation Identification et sélection des composants d'un ordinateur. Identification et sélection des périphériques et autres composants. Compréhension des systèmes d'exploitation (OS). Extraction et analyse des structures de fichiers. » Investigation réseau, Cloud et appareils mobiles Comprendre les réseaux, le Cloud et les environnements virtuels. Méthodes génériques pour l'extraction de données dans un environnement virtuel. Examen d'un téléphone mobile ou d'une tablette. Stockage des informations sur les appareils mobiles. » Outils et méthodologies d'investigation Enumération et examen des composants matériels et logiciels des ordinateurs. Choix et test des technologies d'investigation. Analyse et sélection des procédures adaptées pour les opérations d'investigation. Découverte, documentation et retour des preuves sur site. Analyse et prise en compte du contexte. » Examen de certification Domaine 1 : principes scientifiques spécifiques à l'investigation informatique. Domaine 2 : principes fondamentaux de l'investigation informatique. Domaine 3 : structure des ordinateurs. Domaine 4 : systèmes d'exploitation et structures de fichier. Domaine 5 : investigation des réseaux, dans le Cloud ou dans les environnements virtuels. Domaine 6 : investigation réseau et des appareils mobiles. Domaine 7 : outils et méthodologies d'investigation. Domaine 8 : examen, acquisition et préservation des preuves électroniques. Examen Examen de 3 heures.