インシデントレスポンス基礎　－フォレンジック解析編－

初期対応で必要となる一連の手順、フォレンジック調査にも役立つ手法を学ぶ

No. SN411

24/08/15 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
スケジュール
お申込後の流れ

対象者target

以下のいずれかのコースを修了、または同等知識をお持ちの方。
・「インターネットセキュリティ技術」
・「インターネットセキュリティ技術(実習編)」

研修内容・特徴outline・feature

インシデントが発生した際、デジタル機器の証拠保全や証拠の解析を行うために必要なフォレンジック調査手法・技術を修得します。ファイルシステムレベルでの不正ファイルの確認、マルウェアが利用する自動起動への登録有無を確認する方法など、初期対応で必要となる一連の手順、フォレンジック調査にも役立つ手法を学びます。

到達目標goal

・フォレンジック解析の「考え方」と「手法」を説明できる。
・インシデント対応の現場において、証拠保全や解析ができる。

主催団体organizer

本コースは、NECビジネスインテリジェンス株式会社（旧：NECマネジメントパートナー株式会社）が主催しております。

研修プログラムprogram

内容
１日目	第１章デジタルフォレンジック解析とは
	第２章証拠保全・ハードディスク・メモリ・仮想マシン・スマートフォン・証拠保全の記録・解析にあたって
	第３章ファイルシステム・ボリューム・ファイルシステム・主なメタ情報・タイムライン分析・種別判断・代替データストリーム・ごみ箱・MFT ・ジャーナル・削除ファイルの復元・カービング
２日目	第３章ファイルシステム・ボリューム・ファイルシステム・主なメタ情報・タイムライン分析・種別判断・代替データストリーム・ごみ箱・MFT ・ジャーナル・削除ファイルの復元・カービング
	第４章ファイル／アーティファクト解析・レジストリ・プリフェッチ・イベントログ・ブラウザ履歴・よく使うファイル・各種ファイル・Linuxについて
	第５章メモリ分析
	第６章アンチフォレンジック【参考】
	第７章紹介ツール一覧

お問合せフォームへ

留意事項・備考notice

【事前に必ず以下をご確認の上お申込みください】
＊主催団体によりキャンセルポリシーが異なります。
＊お申し込み後のキャンセルにつきましてはこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

【遠隔ライブ型講座ご受講の場合】
主催サイトの「留意事項・備考」をご確認いただき、受講環境をご準備ください。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。