中級
データ取得（フォレンジック）
フォレンジック取得の要点：証拠管理、ハッシュ検証、書込み防止、FTK Imager、KAPEにより、安全かつ検証可能なデータ収集を行います。
- 所要時間
- 3h
- ラボ
- 2
- ビデオ
- 4
- クイズ
- 2
習得スキル
- チェーン・オブ・カストディと証拠取り扱いの理解
- ハッシュによるフォレンジックイメージの検証
- 書込み防止装置とフォレンジックデュプリケータの運用
- FTK Imagerを用いたディスク／メモリ取得
- KAPE（CLI／GUI）でのターゲットデータ収集
カリキュラム
- データ取得の原則
- データ取得の基礎
- チェーン・オブ・カストディと避けるべき誤り
- 収集手法とベストプラクティス
- データ取得ツール
- FTK Imagerによるディスク／メモリ取得
- フォレンジックイメージの検証・確認
- KAPEのターゲット／モジュール／取得プロセス
このコースを含むパスウェイ
DFIRを体系的に極める