上級
Advanced

Registry Analysis

「Registry Analysis」では、FRONTEOが今までに経験したフォレンジック調査をもとに、フォレンジック調査時に必要なレジストリの知識や解析方法を学びます。

カリキュラム

1日目

  1. レジストリ解析概要
  2. レジストリ解析の基礎
  3. 稼働中システムからのレジストリ収集
  4. SAMレジストリ解析
    • ユーザアカウント情報
  5. SYSTEMレジストリ解析
    • Control Setについて
    • 外部接続機器の個体識別と接続履歴

2日目

  1. SOFTWAREレジストリ解析
    • Windowsに関する情報
    • インストールされたプログラムの情報
    • ワイヤレス接続の痕跡
  2. NTUSER.DATレジストリ解析
    • SOFTWAREハイブとの相違点
    • 個々のユーザ挙動による様々な痕跡
  3. その他レジストリにかかる項目

※各日程とも、9:30~17:00のスケジュールとなります。
※カリキュラムは変更になる場合がございます。お問い合わせの際にご確認ください。

詳細情報

コース対象者
  • コンピュータ・フォレンジックの基本的な知識を有している方
  • パーソナルコンピュータ(特にWindows)の基本的なオペレーションを理解している方
  • ITパスポート試験(旧:初級システムアドミニストレータ試験)に合格されている方もしくはそれに相当する知識・技術 を有している方

※ スキルに不安のある方は、事前にデジタル・フォレンジック保全実践やデジタル・フォレンジック解析基礎等を受講されることをお勧めします。

習得できる知識スキルFRONTEOの実調査経験に基づく、フォレンジック調査時に必要なレジストリの知識や解析方法。
受講料お問い合わせください。