• <strike id="7hi1c"><u id="7hi1c"></u></strike>
    1. <s id="7hi1c"></s>

      <legend id="7hi1c"><delect id="7hi1c"><small id="7hi1c"></small></delect></legend>
    2. EnCase認證調查員(EnCE)

      一、EnCE認證簡(jiǎn)介

      EnCase Certified Examiner,簡(jiǎn)稱(chēng)EnCE,一般翻譯為“EnCase認證調查員”,由美國知名電子數據取證廠(chǎng)商Guidance?Software?(NASDAQ: GUID) 組織開(kāi)展,是國際上最具影響力的計算機取證認證,廣泛被全球執法部門(mén)、企業(yè)(如四大會(huì )計師事務(wù)所、咨詢(xún)及調查機構)認可。根據國外機構的統計數據,在電子數據取證領(lǐng)域,EnCE是領(lǐng)英(Linkedin)社交網(wǎng)最受推崇、認證人數排行第一的商業(yè)計算機取證認證。

      獲得EnCE認證的調查員已具備計算機調查取證技能且能熟練使用EnCase取證軟件開(kāi)展綜合的計算機調查取證工作。

      ence

      二、知識體系

      EnCE知識體系主要由四個(gè)核心知識領(lǐng)域組成,分別為計算機基礎、使用EnCase進(jìn)行計算機證據檢驗分析、最佳取證實(shí)踐和相關(guān)法律。

      第一部分:計算機基礎涵蓋了計算機工作基本原理(CMOS、開(kāi)機啟動(dòng)順序、數制轉化和文件系統基礎(FAT/NTFS/exFAT)等內容。

      第二部分:使用EnCase進(jìn)行計算機證據檢驗分析是EnCE考試要點(diǎn),內容涵蓋EnCase證據文件、EnCase基本概念、EnCase運行環(huán)境、EnCase證據處理器、索引查詢(xún)、關(guān)鍵詞搜索(編碼、GREP語(yǔ)法)、文件簽名及哈希分析等。

      第三部分:最佳取證實(shí)踐涵蓋第一現場(chǎng)響應(First Response)、電子證據獲取、操作系統痕跡、實(shí)驗室流程等內容。

      第四部分:美國相關(guān)法律(國際考生考題不涉及法律部分)

      注:?詳細知識體系可參考EnCE Study Guide

      三、認證要求和基本流程

      步驟1:培訓及經(jīng)驗要求 (滿(mǎn)足其中一項)

      • 考生必須已參加64學(xué)時(shí)的EnCase計算機取證培訓(要求參加EnCase?Computer Forensics Phase I及EnCase?Computer Forensics Phase II課程)
      • 考生必須具備1年以上相關(guān)取證調查工作經(jīng)驗(通常需雇主提供相關(guān)的證明)

      步驟2:填寫(xiě)EnCE考試申請

      下載EnCE考試申請表,并發(fā)送給美國Guidance?Software公司認證協(xié)調員,具體聯(lián)系信息如下:

      Guidance Software, Inc.

      Attn: EnCE Certification Coordinator

      1055 East Colorado Boulevard

      Suite 400

      Pasadena, CA 91106-2375

      certification@guid.com

      步驟3:考試注冊

      • 一旦考試申請收到并獲得批準后,您將收到EnCase認證協(xié)調員發(fā)來(lái)的認證考試付款說(shuō)明,付款可通過(guò)信用卡、支票或訂單等方式。
      • 如果你參加過(guò)EnCE認證輔導培訓課程(EnCE Prep),一旦你申請獲得批準,就會(huì )立即收到一封確認電子郵件。
      • 如考生計劃參加美國Guidance Software的EnFuse會(huì )議,可提前一個(gè)月報名,報名成功后,可在現場(chǎng)免費參加Phase I考試。

      步驟4:參加Phase I考試 (筆試)

      • 采用ExamBuilder進(jìn)行在線(xiàn)考試,要求在2個(gè)小時(shí)內完成考試。考試題目為180道題(國際考生考題為174道,考題不涉及法律)。
      • 最低通過(guò)考試分數為80%(正確率)
      • 未通過(guò)筆試必須等待2個(gè)月才能重新考試,且必須重新支付考試費用。在重考前,如工作單位或個(gè)人信息變更需要重新填寫(xiě)申請表。

      步驟5:參加Phase?II考試(實(shí)踐考試)

      • 在通過(guò)Phase I考試后,考生會(huì )收到一個(gè)參加Phase II考試所需的電子授權文件。
      • 要求在60天內完成Phase II考試。如遇特殊情況,EnCE協(xié)調員可根據實(shí)際情況延期最多30天。
      • 最低通過(guò)考試分數為85%?(正確率),共有18道考題。考生必須盡最大能力詳細回答15道題,才能提交答卷進(jìn)行評估。如未能滿(mǎn)足該條件,將會(huì )被認定考試未完成,該階段的考試未能通過(guò)。 考生須等待60天,然后才能重新參加Phase I和Phase II考試。
      • 未通過(guò)考試的考生需等待2個(gè)月(從考試到期日算起)才能重新參加考試。考生必須與認證協(xié)調員聯(lián)絡(luò )并確認重考日期。如未與認證協(xié)調員確認重考日期,考生需要重新參加第一階段考試(Phase I)。考生如未能通過(guò)Phase II考試重考,?只能全部重考,即參加第一階段考試(Phase I)和第二階段考試(Phase II)。在重考前,若考生所在的單位或個(gè)人信息發(fā)生變更,則要求重新提交申請。
      • 考生未按時(shí)間要求完成或提交第二階段(Phase?II)考試資料,則需要等待兩個(gè)月(從考試到期日算起)才能重新考試。

      步驟6:EnCE認證及認證持續的流程

      • 通過(guò)第二階段考試(Phase II)的考生將會(huì )收到通知,并獲得一份EnCE證書(shū)電子版及錢(qián)包卡片。
      • EnCE證書(shū)有效期為3年(從獲得之日起計算)。認證持續保持流程及CPE學(xué)分獲得的更多詳細信息可訪(fǎng)問(wèn)Guidance Software官方網(wǎng)站了解。
      • EnCE認證調查員必須了解自己持有證書(shū)的過(guò)期日期。一旦認證證書(shū)過(guò)期,要求必須重新考試,從Phase I考試開(kāi)始。如果無(wú)法確認證書(shū)過(guò)期日期,可發(fā)送郵件至certification@guid.com進(jìn)行咨詢(xún)。
      • 當考生在參加EnCE考試(Phase I和Phase II)時(shí),聯(lián)系任何其他EnCE調查員或講師都將被認定為作弊,考試立即取消且以后不能再次參加考試。

      四、主要知識資源

      Guidance Software為考生提供了EnCE學(xué)習指南的參考資源,考生可根據考點(diǎn)要求進(jìn)行自學(xué)或參加Guidance Software在中國大陸的授權培訓合作機構(ATP)提供的培訓課程獲得考試要求的相關(guān)知識。

      • EnCE Study Guide學(xué)習指南

      https://www.guidancesoftware.com/docs/default-source/training/ence-study-guide-v7-11-2015.pdf?sfvrsn=4

      • EnCase官方培訓課程
      • EnCase?Computer Forensic I (CF1) 培訓教材
      • EnCase?Computer Forensic II (CF2) 培訓教材
      • Foundations in Digital Forensics with EnCase Forensic (DF120)?培訓教材
      • Building an investigation with EnCase Forensic (DF210)?培訓教材

      ???? 注:??Guidance?Software中國大陸設有官方培訓合作機構(ATP),了解美國EnCase計算機取證培訓課程可咨詢(xún)encase@m.saleairjordanshoes.com獲得更多詳情。

      • 參考資料或書(shū)籍
      • EnCase? Legal Journal by Guidance Software
      • EnCase? User’s Manual by Guidance Software
      • EnCase Computer Forensics — The Official EnCE: EnCase Certified Examiner Study Guide (3rd Edition)
      • Handbook of Computer Crime by Eoghan Casey
      • How Computers Work by Ron White

      五、考試周期和費用及認證有效期

      參加第一階段考試(Phase I)的費用為200美元,國際考生(美國以外地區)的費用為300美元。該階段考試是基于ExamBuilder系統進(jìn)行在線(xiàn)考試。

      與許多國際認證考試一樣,EnCE認證有設定其過(guò)期日期,證書(shū)的有效期為3年。到期前需獲得要求的CPE學(xué)分(32學(xué)分)即可保持認證持續有效,否則需重新參加考試才能讓證書(shū)持續有效。

      ence-henry

      六、EnCE相關(guān)鏈接

      EnCE認證簡(jiǎn)介

      https://www.guidancesoftware.com/docs/default-source/training/ence-get-started.pdf?sfvrsn=6

      EnCase合作培訓機構(ATP)

      https://www2.guidancesoftware.com/training/Pages/centers-and-partners.aspx?cmpid=nav_r#Partners

      EnCE學(xué)習指南

      https://www.guidancesoftware.com/docs/default-source/training/ence-study-guide-v7-11-2015.pdf?sfvrsn=4

      EnCE證書(shū)持續保持

      https://www.guidancesoftware.com/docs/default-source/training/ence-renewal-form.pdf?sfvrsn=2

      日本中文字幕永久在线,日韩中文字幕久久精品,中文字幕亚洲激情,日韩免费专区 汝阳县| 兴国县| 彭水| 汾阳市| 城固县| 阿鲁科尔沁旗| 山阴县| 饶河县| 枣阳市| 哈密市| 蛟河市| 临漳县| 平遥县| 元谋县| 弥渡县| 买车| 乌兰察布市| 阿拉善左旗| 莆田市| 临泉县| 平和县| 松滋市| 武陟县| 临泉县| 饶平县| 大田县| 开远市| 拜泉县| 鹤庆县| 历史| 吉隆县| 玉门市| 北安市| 襄垣县| 北辰区| 拉孜县| 山阴县| 盘山县| 晋州市| 柯坪县| 托里县| http://444 http://444 http://444 http://444 http://444 http://444