上級
Advanced
メモリ・フォレンジックトレーニング
インシデントレスポンスやファスト・フォレンジックを求める声が上がる中で、通信状況やプロセス状況等、稼働中PCの揮発性情報を対象としたメモリ・フォレンジックは、より早いインシデントの把握につながり得るとして、その重要性と必要性が注目されています。
本トレーニングコースでは、メモリ解析に必要な知識や技術と、基本的な解析手法の習得を目指します。
トレーニング開講日程
随時個別でご相談を承ります
カリキュラム
1日目
- メモリ・フォレンジックの概要
- メモリ・フォレンジックの必要性
- メモリ・フォレンジックの問題点
- メモリの仕組み
- カーネル
- ユーザーモードとカーネルモード
- マルチタスクとプロセス
- プロセスとスレッド
- メモリとCPUの役割
- 記憶管理の概念
- 物理アドレスと仮想アドレス
- 仮想領域におけるデータ管理
- メモリ・フォレンジック解析の前に
- メモリ解析に必要な知識
- Windows実装ツールとSysinternalsによる動的状態の確認
- 演習
2日目
- メモリデータの取得
- ハードディスク上に残るメモリデータ
- メモリダンプ
- メモリダンプ方法
- ソフトウェアによるメモリダンプ
- コマンドプロンプトを用いた揮発性情報の取得
- 演習
- メモリ解析の基礎
- メモリダンプファイル解析ツール
- メモリデータ解析に必要な知識
- 演習
- サンプルデータを用いた解析実習
※各日程とも、9:30～17:00のスケジュールとなります。
※カリキュラムは変更になる場合がございます。お問い合わせの際にご確認ください。
詳細情報
| コース対象者 |
|
|---|---|
| 習得できる知識スキル |
|
| 受講料 | お問い合わせください。 |