Lead Forensics Examiner
이 강좌를 수강해야 하는 이유는?
선임 컴퓨터 포렌식 조사관(Lead Computer Forensics Examiner) 강좌의 목표는 완전하고 신뢰할 수 있는 디지털 증거를 습득하기 위한 컴퓨터 포렌식 프로세스를 수행하는 데 필요한 전문성을 개발하는 것입니다. 수강생은 이 강좌를 통해 포렌식 증거 복원 및 분석 테크닉 활용을 위한 우수관행을 기반으로 컴퓨터 포렌식의 기본을 완전히 이해하게 됩니다. 본 강좌는 Windows, Mac OS X, Linux 운영체제와 모바일 기기에서 데이터를 수집 및 분석하기 위해 필요한 주요 기술에 중점을 두고 있습니다.
수강생은 컴퓨터 포렌식 프로세스의 필수 개념을 모두 마스터 후 인증시험에 응시할 수 있으며, PECB의 선임 컴퓨터 포렌식 조사관 인증서를 신청할 수 있습니다. PECB의 선임 컴퓨터 포렌식 조사관 인증서를 통해 첨단 포렌식 조사를 이끌고 포렌식 분석, 보고, 증거 복원 작업을 수행할 수 있는 전문성을 보유하고 있음을 증명할 수 있습니다.
이 강좌를 수강해야 할 사람은?
- 컴퓨터 포렌식 전문가
- 컴퓨터 포렌식 컨설턴트
- 사이버보안 전문가
- 사이버 정보 분석가
- 전자 데이터 분석가
- 컴퓨터 증거 복원 전문가
- 법 집행 당국에 종사 중이거나 관심 있는 전문가
- 컴퓨터 포렌식 분석에 관한 지식을 향상시키고자 하는 전문가
- 정보보안 담당 부서원
- IT 전문 자문역
- 데이터 추출 및 공개를 위해 미디어 조사를 담당하는 개인
- IT 전문가
학습 목표
- 디지털 포렌식 조사 시 선임 컴퓨터 포렌식 조사관의 역할과 책임을 이해
- 전자 미디어 조사의 목적과 전자 미디어 조사와 일반적인 표준 및 방법론 간의 관계 이해
- 컴퓨터 사고 조사 및 디지털 포렌식 작업의 올바른 순서 이해
- 사고 조사 과정 및 디지털 포렌식 작업 중 사용될 수 있는 일반적인 상업용 툴 및 오픈 소스 툴 이해
- 컴퓨터 포렌식 작업을 계획 및 수행하고 증거를 보호하기 위한 안전 네트워크 구축 및 유지를 위해 필요한 역량 습득
교수법
- 컴퓨터 포렌식에 사용되는 이론과 우수관행을 모두 포함
- 강의식 수업: 사례연구를 바탕으로 한 예시 활용
- 실습 수업: 역할극과 토론을 포함한 사례연구로 진행
- 연습시험: 인증시험과 유사하게 출제
수강 자격
컴퓨터 포렌식 관련 지식 보유
세부 정보
-
1일차: 사고 대응 및 컴퓨터 포렌식 개념 소개
2일차: 컴퓨터 포렌식 조사 준비 및 지휘
3일차: 디지털 아티팩트 분석 및 관리
4일차: 사례 발표 및 모의 재판
5일차: 인증시험
-
‘PECB 인증 선임 컴퓨터 포렌식 조사관’ 인증시험은 PECB 시험/인증프로그램(Examination and Certification Programme)의 요구조건을 충족합니다. 시험에서는 다음과 같은 역량 영역을 평가합니다.
- 영역 1: 컴퓨터 포렌식의 기본 원리와 개념
- 영역 2: 컴퓨터 포렌식 우수관행
- 영역 3: 디지털 포렌식 실습 요구조건
- 영역 4: 운영체제 및 파일 시스템 구조
- 영역 5: 모바일 기기
- 영역 6: 컴퓨터 범죄 조사 및 포렌식 조사
- 영역 7: 증거의 연속성 유지
인증시험에 관해 더욱 자세한 사항은 다음을 참조하세요 시험 규칙 및 정책 보기.
-
인증시험에 합격한 후에는 다음 표와 같은 인증을 신청할 수 있습니다. 각 인증명에 따른 요구조건을 모두 충족해야만 인증서가 발급됩니다. 컴퓨터 포렌식 인증과 PECB 인증 프로세스에 관해 더욱 자세한 사항은 다음을 참조하세요 인증 규칙 및 정책 보기.
PECB의 컴퓨터 포렌식 조사관 인증 요구조건
인증명 시험 실무경력 MS 프로젝트 경력 기타 요구조건 PECB Certified Provisional Forensics Examiner PECB 인증 선임 포렌식 조사관 시험(또는 이에 상당하는 시험) 없음 없음 PECB 윤리규정 서명 PECB Certified Forensics Examiner PECB 인증 선임 포렌식 조사관 시험(또는 이에 상당하는 시험) 2년: 컴퓨터 포렌식 분야 현장 경험 1년 포함 포렌식 활동 총 200시간 PECB 윤리규정 서명 PECB Certified Lead Forensics Examiner PECB 인증 선임 포렌식 조사관 시험(또는 이에 상당하는 시험) 5년: 컴퓨터 포렌식 분야 현장 경험 2년 포함 포렌식 활동 총 300시간 PECB 윤리규정 서명 경력이 인정되기 위해서는 컴퓨터 포렌식 활동이 우수관행에 따라 실행되어야 하며, 다음이 포함되어야 합니다.
- 포렌식 조사 수행
- 사고 후 대응 활동
- 네트워크 관리
- 컴퓨터 포렌식 조사 및 분석 계획
- 파일 시스템 및 디지털 미디어 분석
- 운영체제 및 네트워크에 대한 포렌식 분석
- 컴퓨터 및 모바일 기기에 대한 포렌식 분석
- 디지털 증거 수집
-
- 인증 비용 및 시험 응시료는 강좌 가격에 포함되어 있음
- 정보 및 실용적 사례를 담은 교재 제공(450페이지 이상)
- CPD(Continuing Professional Development) 31 크레딧이 인정되는 수료증 발급
- 시험 불합격시 12개월 이내에 무료 재응시 가능
