Category Original Training Course Provided vendor － Level 中級 ～ 上級 Hours per Day / Days 7時間 / 1日間 ～ 3日間 CPE Credits なし Course Code QFT320

クラウドサービスに関するデータ群を効果的に調査するスキルを身に着けるコース

様々なクラウドサービスの活用における、クラウド上のファイルの取得及び解析手法、及びクラウドにアクセスしたPCの記憶装置に記録されたアクセス履歴や活動記録の解析手法を、フォレンジック解析ツールを使用して習得する、ハンズオントレーニングコースです。

本コースの取り扱い対象のWebメールサービス：

• Apple: iCloud
• Dropbox
• Box.com

 

“QFT320: Cloud Forensics – ANNEX”は、以下のように解析対象・解析目的でコースが分けられています。

• QFT320: Cloud Forensics – ANNEX … 以下の3コース全てを含めた、計2日間のクラウドサービスのデータの解析手法を学習する総合的なコースです。
  • QFT321: Cloud Forensics – ANNEX – コンテンツ (Web) … クラウドサービス上にあるファイル群を、効果的に検出及び収集する技術を身に着けるコースです。
  • QFT322: Cloud Forensics – ANNEX – コンテンツ (PC) … クラウドサービスと同期しているPC内にあるファイル群を、効果的に検出及び収集する技術を身に着けるコースです。
  • QFT323: Cloud Forensics – ANNEX – 活動履歴 (PC) … クラウドサービスにPCからアクセスした際に記録される様々な履歴情報を解析する技術を身に着けるコースです。

 

 

コースの目的

QFT321: Cloud Forensics – ANNEX – コンテンツ (Web)

• クラウドサービス上にあるデータの、効率的な収集方法の習得
• データ収集に適したツールもしくは手法の理解と選択

QFT322: Cloud Forensics – ANNEX – コンテンツ (PC)

• クラウドサービスと同期したクライアントPCにあるファイル群の、効率的な収集方法の習得
• データ収集に適したツールもしくは手法の理解と選択

QFT323: Cloud Forensics – ANNEX – 活動履歴 (PC)

• クラウドサービスへのアクセス履歴を記録するファイルの検知・検出
• 発見されたアクセス履歴データの、効果的な解析方法の習得

 

 

受講対象者

• 業務上、クラウドサービス使用によるデータを解析する機会が多い方
• クラウドサービス上にあるデータを効果的に収集する技法を身につけたい方
• PCの記憶装置に残りにくいクラウドサービスのデータを、効率的に発見・検知し、解析する技術を身につけたい方

 

 

開講日程（2024年度）

開催日時 対象コース 開催場所 申込状況 お問い合わせください お問い合わせください お問い合わせください お問い合わせください

※ お申込み状況により、開催日時・開催場所が変更される場合があります。

 

 

コーススケジュール

QFT321: Cloud Forensics – ANNEX – コンテンツ (Web) （1日）	QFT322: Cloud Forensics – ANNEX- コンテンツ (Web) （1日）	QFT323: Cloud Forensics – ANNEX – 活動履歴 (PC) （1日）
クラウドサービス上のファイル群の取得 クラウドサービス提供の機能 POP3とIMAPによる所在の違い 取得後のファイル群 ファイル表示 ゴミ箱内メール・削除メールについて	ローカルPCと同期されたファイル群 同期先の検知・状況 ローカルPCに同期されたファイル群の取得 ツールの取捨選択 取得後のファイル群 ファイル表示 ゴミ箱内メール・削除メールについて	Webブラウザーを使用した閲覧 ファイルの表示 ファイルの作成・更新 ファイルの削除（ゴミ箱への移動） 同期ツール 同期データベース ログファイル 設定情報

 

“QFT320: Cloud Forensics – ANNEX” は、”QFT300: Mail Analysis for Web Mails” 及び “QFT310: Cloud Forensics” を構成する各コースと組み合わせた受講が可能です。詳細は受講コースの組み合わせをご覧ください。

 

 

受講・開講における注意事項

• 本コースは、各フォレンジック・ツールのメーカー認定のトレーニングコースではありません。
• 本コースは、5名以上のご参加により開講します。開講30日前までに5名に満たなかった場合、コースの開講が中止となる場合があります。
• 本コース受講の方は、以下のコースを事前に受講されることをお勧めします：
  • QFT110: フォレンジックツール：操作　（1日コース ～ 2日コース）
  • FTK Core
  • DF120: Foundations in Digital Forensics with EnCase
  • Magnet AXIOM Examinations (AX200)
  • QFT210: Windows Registry Forensics
  • QFT220: Web Browser Artifacts Forensics
• その他、受講条件・環境・開催場所・使用ツールなどにつきましては、お問い合わせください。