Type of Credit: Elective
Credit(s)
Number of Students
資安事件鑑識分析需要累積實務分析經驗以及反鑑識手法認知，故本課程以現場鑑識分析為主軸，帶領學員瞭解案件現場作業項目及要點、實做蒐集揮發及非揮發性資料，並演練現場鑑識流程，充實學員可用於就業或面試之實戰技能。
能力項目說明
發生資訊安全事件概略可分為事前、事中及事後三個階段，現場鑑識在事中階段的蒐集資料關係到後續鑑識分析的結果，且案件現場需要透過快速的鑑識分析取得可供組織進行應變的事件跡證，降低資安事件影響。本課程將透過說明各種數位鑑識工具(如FTK Imager Lite及Bulk Extractor)之資料擷取及分析功能，增加現場鑑識實務經驗。
| 教學週次Course Week | 彈性補充教學週次Flexible Supplemental Instruction Week | 彈性補充教學類別Flexible Supplemental Instruction Type |
|---|---|---|
第一週 數位鑑識概論
第二週 揮發性資料擷取及分析(一)
第三週 揮發性資料擷取及分析(二)
第四週 數位證據映像檔格式與製作實務
第五週 數位鑑識標準作業程序
第六週 Windows作業系統現場鑑識指令 (一)
第七週 彈性補充教學週(完成指定課後作業或作品)
第八週 Windows作業系統現場鑑識指令 (二)
第九週 期中考
第十週 Windows作業系統
第十一週 Windows作業系統LNK檔案鑑識分析實務 (一)
第十二週 Windows作業系統LNK檔案鑑識分析實務 (二)
第十三週 Windows作業系統註冊表與Recycle.bin鑑識分析實務
第十四週 (運動會停課)
第十五週 Windows作業系統檔案分析實務 --以$MFT為例
第十六週 反鑑識技術
第十七週 期末實務演練
第十八週 (自主學習：完成課後作業)