專頁
竹科大小事是科技部新竹科學園區管理局所設立的,提供管理局與民眾或園區廠商互動/分享/溝通 竹科大小事之管道,亦希望粉絲朋友們,記得要常至本專區參與及互動,熱絡粉絲專頁。 300091 新竹市東區新安路2號
貼文
【SP-ISAC會員專屬限定】線上講座 - Windows系統數位鑑識
課程名稱:線上講座 - Windows系統數位鑑識
直播時間:(上半場):2021/9/15 (三) 13:30 - 16:30
(下半場):2021/9/16 (四) 13:30 - 16:30
參與方式:預計以 Microsoft Teams 軟體進行線上直播
報名時間:2021/09/01 (三)中午12:00 ~… 更多 09/11 (六)下午17:00
報名表單:https://forms.office.com/r/7gb0x9mV3C 歡迎園區廠商免費報名參加,請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記,報名後將於9/13(一)前寄發課前通知信及提供視訊連結,敬請留意信件!並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值,若報名人數達標時,報名連結將關閉。 課程介紹:
在資訊爆炸時代,所有文件與通訊均向電子化靠攏,衍生之駭客的侵襲與資安事件的擾動,從各項數位裝置的資料,亦可作為資安事件的證物依據,為此數位證物的保存更加重要。在現場處理、證物蒐集、實驗室鑑定、及起訴與審判等階段,均須研擬周詳而嚴謹的處理程序與分析方法,以發覺犯罪事實、蒐集數位證物及確保其證據能力與證明力,有效將犯罪者繩之以法。因此透過本課程,學員可以了解什麼是數位鑑識,以及如何在Windows系統中如何執行數位鑑識取證,和在對Windows系統執行數位鑑識時的注意事項,以期能夠取得所需要的鑑識資訊。 課程內容安排:
1.電腦鑑識簡介 | 2.電腦鑑識原則 | 3.Window 系統鑑識 | 4.收集揮發性及非揮發性資訊 | 5.Windows記憶體分析6.Windows Registry分析
7.Cache、Cookie及歷史紀錄分析 | 8.MD5計算
9.Windows檔案分析 | 10.Metadata調查 11.鑑識分析事件紀錄檔 | 12.Windows密碼問題 參加對象:
1.企業資安相關領域相關人員與企業資安管理人員。
2.對資訊安全有興趣者。
3.了解Windows 系統操作及運作與Windows系統TCP / IP網路運作基礎者。
圖片
留言