EnCase® Advanced Computer Forensics

上級者 / エキスパート向けの高度なEnCase® トレーニングであり、EnCase® Computer Forensicsの上位に位置するトレーニングです。EnCase® の操作とフォレンジック技術に関する中上級の知識を有していることが前提となるため、EnCE®保有者もしくはEnCase® Computer ForensicsⅡ受講が前提となります。

OS の動作やファイルシステムに焦点を当て、ハンズオン形式で実践的な演習と現実的なシミュレー ションを取り入れた内容となっています。
ファイルシステムやOSの動作に対する理解を深めることで、Windows、MAC、Linux / Unixなど様々な形式のコンピューターに対して、より高度なフォレンジック調査のアプローチが可能となります。また、暗号化技術、RIAD構成をもつサーバからの証拠保全のノウハウ、EnScriptの基礎についても学ぶことができます。

概要

講義・演習内容（一部抜粋）

• WindowsOSのNTFSアーティファクトに関する解析
• NTFSファイルシステムにおける高度なデータリカバリ―
• Windowsイベントログファイルのリカバリ―と分析
• RAID構成をもつシステムの保全と調査
• 暗号化の原理とリカバリー
• Windows BitLockerボリュームの調査
• LinuxとUnixOSのファイルシステムとアーティファクト
• Linuxのパーティションリカバリ―
• Linuxを使ったデータ保全
• マッキントッシュファイルシステムの構造と調査
• マッキントッシュコンピューターのフォレンジック調査
• MacOSXのアーティファクト
• EnCaseによるフォレンジックメソッド応用編
• EnScriptのプログラム