上級
デジタルフォレンジック＆インシデントレスポンス（DFIR）パスウェイ
DFIRを体系的に極める
デジタルフォレンジックおよびインシデントレスポンス（DFIR）を体系的に学ぶ学習パスです。フォレンジックデータの取得、悪性文書・メールの分析、Windowsレジストリおよび各種アーティファクトの調査、ディスクの詳細解析まで、実務に直結するスキルを習得します。修了時には、インシデントの再構築、証拠の抽出、専門的なフォレンジック手法による調査支援が可能になります。
- 総学習時間
- 19h 21m
- コース数
- 6
- ハンズオンラボ
- 19
学習ジャーニー
- 中級 · 3h
フォレンジック取得の要点：証拠管理、ハッシュ検証、書込み防止、FTK Imager、KAPEにより、安全かつ検証可能なデータ収集を行います。
- 中級 · 2h 51m
悪性Office文書の解析：ファイル構造、マクロ、難読化、サンドボックス、実践的な検出手法により、文書起因の脅威を安全に見抜きます。
- 初級 · 3h 30m
不審メールの調査：構造・伝送・認証（SPF／DKIM／DMARC）、ヘッダ解析、レピュテーション確認、フィッシング／なりすましの識別を学びます。
- 中級 · 3h
Windowsレジストリ・フォレンジック：構造、ハイブ、キー、値、ユーザー活動、USB履歴、ネットワーク痕跡などのアーティファクトを分析します。
- 中級 · 3h
Windowsアーティファクト・フォレンジック：Prefetch、LNK、ゴミ箱、永続化機構、ブラウザデータの分析により、タイムラインと行動を再構築します。
- 中級 · 4h
NTFSフォレンジック：$MFT、$USNJRNL、$LOGFILE等のアーティファクト収集と分析により、活動の再構築と改ざんの検知を行います。
キャリア成果
- DFIRアナリスト
- フォレンジック調査官
- インシデントレスポンススペシャリスト
- マルウェアアナリスト