課程概述
Lead Computer Forensics Examiner 訓練可讓您取得執行電腦鑑識流程所需的專業知識，以取得完整可靠的數位證據。在本訓練課程中，您也將透徹瞭解電腦鑑識的基本原理，這些基礎是用來執行鑑識證據復原和分析技術的最佳實務。本訓練課程著重於從 Windows、Mac OS X 和 Linux 作業系統，以及行動裝置收集和分析資料所需的核心技能。在掌握所有必要的電腦鑑識流程概念後，您可以參加考試，並申請「PECB 電腦鑑識檢驗師認證」證書。
為何要選擇DQS進行此訓練？
DQS 與 PECB 共同提供此訓練，以協助您證明自己具備領導進階鑑識調查、進行鑑識分析、報告及蒐證的專業能力。本課程旨在提供電腦鑑識方面的理論知識和實際操作技能。
| 課程特色 | DQS 的優勢 |
| 實際操作技能 | 專注於從多種作業系統與行動裝置收集與分析資料的核心技能。 |
| 業界最佳實務 | 以執行鑑識證據復原和分析技術的最佳實務為基礎。 |
| PECB 認證課程 | 透過 PECB 取得國際認可的認證途徑。 |
| 全面的教材 | 包含超過 450 頁資訊與實例的訓練教材。 |
| 免費重考 | 若考試失敗，可在 12 個月內免費重考。 |
誰應該參加？
本訓練課程的對象為
- 電腦鑑識專家與顧問
- 網路安全專家與網路情報分析師
- 電子資料分析師
- 電腦證據復原專家
- 在執法部門工作或對執法部門感興趣的專業人員
- 資訊安全團隊成員和 IT 專家
- 負責檢驗媒體以擷取和揭露資料的個人
學習目標
本訓練課程結束時，學員將能
- 瞭解在數位鑑識調查中，首席電腦鑑識檢驗員的角色與責任
- 瞭解電子媒體檢驗的目的及其與一般標準和方法的關係
- 瞭解電腦事故調查和數位鑑識作業的正確步驟順序
- 瞭解事件調查與數位鑑識作業中可能使用的常見商業與開放原始碼工具
- 掌握規劃與執行電腦鑑識作業的必要能力，並實施與維護安全網路以保護證據
課程議程
第 1 天 - 事件回應與電腦鑑識概念
- 課程目標與架構
- 標準與法規框架
- 數位鑑識的歷史
- ISO 27037 的基本概念和定義
- ISO 27037 標準概述
- CLFE 的角色與責任
- 電腦鑑識實驗室
第 2 天 - 準備並領導電腦鑑識調查
- 技術基礎
- 檔案系統鑑識
- 常見檔案系統
- 常見作業系統
- 鑑識擷取
第 3 天 - 數位人工制品分析與管理
- 數位人工制品：識別、取得、分析與溝通
- 使用開放原始碼的鑑識擷取與分析工具
- ISO/IEC 27037:2012
- 使用正規表示法進階搜尋關鍵字
第 4 天 - 個案簡報與模擬審判
- 收集或取得潛在數位證據的決策
- 其他基本數位鑑識主題
- CLFE 專業道德
- 提出數位鑑識結果
- 檢驗人員的能力與評估
第五天 - 認證考試
- 3 小時筆試，涵蓋所有能力領域
考試
時間 3 小時
PECB 認證首席電腦鑑識檢驗師」考試完全符合 PECB 考試與認證計畫 (ECP) 的要求。考試涵蓋下列能力領域：
- 領域 1： 電腦鑑識的基本原則與概念
- 領域 2： 電腦鑑識的最佳實務
- 領域 3： 數位鑑識實驗室需求
- 領域 4： 作業系統與檔案系統結構
- 領域 5： 行動裝置
- 領域 6： 電腦犯罪調查與鑑識檢查
- 領域 7： 維護證據鏈
認證
通過考試後，您可以申請以下其中一項認證。當您符合所選證書的所有要求後，您將收到證書。
| 證書 | 考試 | 專業經驗 | 專案經驗 | 其他要求 |
| PECB 註冊臨時鑑定檢驗員 | PECB 註冊首席鑑識檢驗師考試 | 無 | 無 | 簽署 PECB 專業守則 |
| PECB 註冊鑑定檢驗員 | PECB 註冊鑑證主任考試 | 2 年 (1 年在電腦鑑識方面) | 鑑識活動：200 小時 | 簽署 PECB 專業守則 |
| PECB 註冊鑑證主考官 | PECB 認證鑑識主任考試 | 5 年 (電腦鑑識 2 年) | 鑑識活動：300 小時 | 簽署 PECB 道德準則 |
一般資訊
- 考試費用已包含認證費用。
- 將分發包含超過 450 頁資訊與實務範例的訓練教材。
- 將頒發 31 CPD（持續專業發展）學分的參加證書。
- 如果考試失敗，您可以在 12 個月內免費重考。
課程方式
- 在訂購 DQS HK 之前或之後在 PECB 網站註冊帳戶。
- 向 DQS HK 註冊。
- 按照我們稍後的指示付款給 DQS HK。
- 您可透過 PECB Kate app 取得課程資料，除特別註明外，均以英文編寫，一般於數個工作天內完成。
- 課程設計為期五天，包括考試，在四個月內完成。
- 您可以遠端存取或下載 PECB Kate 應用程式內的訓練教材。
- 您可以在家按照自己的進度完成自學。
考試
- 您可在 PECB 網站上免費預約線上考試，考試代碼由 PECB 提供，通常在您訂購 DQS HK 後 4 個月內完成。
- 在網上考試前，請在 PECB 網站建立考試檔案，下載 PECB Exams 應用程式並安裝在電腦上。
- 考試為開卷形式，時間為 3 小時。
- 如有需要，你可在 PECB 網站上使用 PECB 提供的考試代碼免費預約網上重考，一般在首次考試後 3 個月內進行。
證書及資格
- 在收到 PECB 發來的電郵，告知考試合格結果後，你可以電郵回覆 PECB，索取課程證書。
- 如果您具有課程手冊中規定的工作經驗和項目經驗，您可以進一步向 PECB 申請相關資格。
以上價格包括
- 在課程期間，可取得 PECB 以英文編寫的訓練教材和練習
- 通常在 4 個月內參加 PECB 的考試
- 如有需要，PECB 通常會在首次考試後 3 個月內進行重考
- 通過考試後 3 個月內，由 PECB 徵收的首次資格註冊費（如適用