DF210
Digital Forensics Examination

본 과정은 컴퓨터 활용 능력이 뛰어나고, 컴퓨터 포렌식 관련 교육을 이수했으며, OpenText™ Forensic(EnCase)을 사용한 경험이 있는 조사관을 대상으로 하는 실무 중심의 교육 과정입니다. 디지털 포렌식 기초 과정인 DF120(Foundations in Digital Forensics)에서 학습한 내용을 바탕으로, OpenText Forensic의 고유한 기능을 활용하여 보다 효율적으로 조사 업무를 수행할 수 있도록 분석 역량을 강화합니다.

교육생은 삭제된 볼륨 복구, 레지스트리 분석, 휴지통 조사, 복합 파일 분석 등 다양한 분석 기법을 활용해 조사 과정을 수행합니다. 이와 함께 미할당 클러스터 검색, Windows 아티팩트 분석, 이메일 및 인터넷 사용 흔적 조사, USB 저장장치 아티팩트 분석 등 실무에 필요한 고급 분석 기법도 학습합니다.

본 과정에 참여하려면 OpenText Forensic(EnCase)의 기본 개념과 증거 파일의 구조, 케이스 파일의 생성 및 활용 방법, 데이터 수집 절차와 기본적인 분석 기법을 충분히 이해하고 있어야 합니다.

또한 FAT 파일 시스템 환경에서 삭제된 파일과 폴더를 복구하는 방법, 논리 및 물리 매체를 대상으로 한 색인 검색과 키워드 검색, 북마크 생성 및 활용, 파일 시그니처 분석, 증거 데이터 내보내기 등의 기능에 대한 사전 지식과 실습 경험이 필요합니다.