QualityNet サイバーフォレンジック事業部

03-6260-9237

営業時間（9：00～17：30）定休日（土曜・日曜・祝祭日）

カタログ
ダウンロード お問い合わせ

QFT200: Windows OS Forensics - トレーニング

ホーム > トレーニング > QFT200: Windows OS Forensics

QFT200: Windows OS Forensics

トレーニング

Category Original Training Course
Provided vendor －
Level 初級 ～ 中級
Hours per Day / Days 7時間 / 2日間 ～ 3日間
CPE Credits なし
Course Code QFT200

Windows OSを構成するアーティファクトから様々な状況・状態、ユーザーの行動履歴を学習するコース

 

ショートカットやレジストリ、イベントログ等、Windows OSに記録されている様々なアーティファクトから、環境設定やユーザーの行動履歴を効果的に解析する手法を、フォレンジック解析ツールを使用して習得するためのハンズオントレーニングコースです。

 

 

コースの目的

  • Windows OSにおける、フォレンジック調査に必要なアーティファクトの所在と構造の理解
  • Windows OSの各アーティファクトの解析によって得られる情報及び活用法の理解

 

 

受講対象者

  • Windows OSが使用されたコンピューターにおける調査を、効果的且つ迅速に行いたい方
  • Windows OSにはどのようなアーティファクトが存在し、どのような目的の調査に役立つかを知りたい方
  • Windows OSの解析において、フォレンジック（もしくはそれに関する）ツール（及び機能）の効率的な活用方法を学びたい方

 

 

開講日程（2024年度）

開催日時 開催場所 申込状況
お問い合わせください お問い合わせください お問い合わせください

※ お申込み状況により、開催日時・開催場所が変更される場合があります。

 

 

コーススケジュール

QFT200: Windows OS Forensics
2日間コース

QFT200: Windows OS Forensics
3日間コース
Module 1：Windows OSの概要
Windows OSの変遷

●

 ●
ディレクトリの構造 ●

●
ファイルシステム

●
パーティションスキーム

●
タイムスタンプ ●

●
SSD（Solid State Drive）の特徴

●
Windows 7とWindows 10以降との対比 ●

●
Module 2：Windowsに実装されている暗号化機能
EFS（Encrypting File System）の概要

●
Bitlocker/Bitlocker To Goの概要

●
Module 3：Windowsアーティファクト
外部ストレージデバイス使用の追跡 ●

●
Print Spool ●

●
Thumbnails ●

●
ゴミ箱データ（Recycle.Bin） ●

●
Recent（最近使った項目） ●

●
Prefetch ●

●
Virtual Hard Disk（VHD／VHDX）

●
System Volume Information

●
代替データストリーム（ADS）

●
イベントログ ●

●
ハイバネーションとページファイル

●
Module 4：レジストリ
レジストリ概要 ●

●
ハイブとサポートファイル（動的状態/静的状態） ●

●
レジストリにおける調査項目 ●

●
レジストリ解析専用ツールについて ●

●
Module 5：効果測定とサンプルデータを用いた解析実践

 

 

受講・開講における注意事項

  • 本コースは、各フォレンジック・ツールのメーカー認定のトレーニングコースではありません。
  • 本コースは、5名以上のご参加により開講します。開講30日前までに5名に満たなかった場合、コースの開講が中止となる場合があります。
  • 各コース受講において、以下のコースを事前に受講されることをお勧めします：
    • QFT110: フォレンジックツール：操作（1日コース ～ 2日コース） 
    • QFT210: Windows Registry Forensics
      • QFT211: Windows Registry Forensics（初級）
      • QFT212: Windows Registry Forensics（中級）
    • FTK Core
    • DF120: Foundations in Digital Forensics with EnCase
    • Magnet AXIOM Examinations (AX200)
  • その他、受講条件・環境・開催場所・使用ツールなどにつきましては、お問い合わせください。

 

 

製品・サービス等に関するお問い合わせはこちら

クオリティネット株式会社 サイバーフォレンジック事業部

03-6260-9237

営業時間：
9：00～17：30
定休日：
毎週土曜・日曜
メールでのお問合せはこちら

関連製品

TOP