CFS 280 数字取证要点

一般

• 解释数字取证的基本原则，包括取证准备、取证调查员的角色和取证调查过程。
• 识别各种类型的数字存储设备、文件系统和格式，并分析数据结构以提取取证工件。
• 在确保监管链的同时，演示法医数据采集、复制和证据保存技术。
• 检查网络流量，系统日志和web服务器日志，以检测安全事件和分析网络犯罪活动。
• 检查易失性和非易失性数据，包括内存、注册表和操作系统工件，以发现证据。
• 解释收集、保存和分析数字证据所涉及的法律、道德和程序方面的考虑。
• 运用法医工具进行结构化的法医调查，记录调查结果，并准备专业的法医报告。