IT・技術研修ならCTC教育サービス

コース内容

コース概要

情報セキュリティインシデント対応時の調査（フォレンジック）をハンズオンで体験し、フォレンジックの基礎と簡単な調査手法を学びます。

また、本コースは、国家資格である情報処理安全確保支援士(登録セキスぺ)の特定講習として認定されています。

学習目標

・フォレンジック業務に役立つ基礎知識と代表的な調査手法を習得できる。
・セキュリティインシデント発生時に、初動調査及び適切な調査依頼をだせるようになる

対象者

・これからフォレンジックを学びはじめる方
・インシデント対応チーム(CSIRT)にたずさわる方
・SANS FOR508(GCFA)に向けて準備したい方

前提知識

・セキュアEggs基礎編相当のＩＴスキルがあり、フォレンジック技術要素の概要を把握したい方
・Windows、Linuxの基礎的なオペレーションが行える

内容

●フォレンジック概要
・フォレンジックとインシデント対応
・フォレンジックのプロセス
・Windowsエディションの違い
●ファイルシステムフォレンジックの基礎
・ハードディスクドライブの構造
・バイナリデータ
・ファイルシステム
・パーティション
・FAT/exFAT/NTFS
・RAID
・SSD
・タイムスタンプ
・ディスクイメージの取得について
・Windowsの起動の仕組み
●メモリフォレンジックの基礎
・実行ファイル
・プロセスとスレッド
・アドレス空間
・DLL
・API
・ミューテックス、セマフォ、イベント
・ハンドル
・デバイスドライバー
・メモリイメージ
●Windowsアーティファクト解析の基礎
・Windowsアーティファクト
・レジストリ
・レジストリハイブ
・Amcache
・Shimcache
・ユーザーアシスト
・プリフェッチ
・ジャンプリスト
・MRU List
・シェルバッグ
・検索履歴
・サムネイル
・リサイクルビン
・システム情報
・USB、外付けドライブ
・ユーザーアカウント
・Webブラウザー
●ファイルカービングの基礎
・削除ファイル復元の考え方
・未割り当て領域（unallocated space）
・ファイルのシグネチャ
・スラックスペース
・代替データストリーム (ADS)
・システムの復元
・ボリュームシャドウコピーサービス（VSS）
●ボーナストラック
・ファイル暗号化(EFS)
・ドライブ暗号化(BitLocker)
・デバイスドライバーとは
・「アンチフォレンジックについて」のねらい
・rootkitとは
・プライバシー情報の削除
・ステガノグラフィとは
・ハッシュとは

※実際の研修資料では、資料構成の変更等により上記の体系と異なる場合があります。

備考

※早期割引
　早期割引申込締切日までの申込完了が条件で99，000円(税込)になります。

※セミナー開催スケジュール
　2025年6月開催　6/6(金)　早期割引締切日　4/14(月)
　2025年7月開催　7/18(金)　早期割引締切日　5/26(月)
　2025年9月開催　9/22(月)　早期割引締切日　7/28(月)
　2025年11月開催　11/10(月)　早期割引締切日　9/12(金)
　2026年1月開催　2026/1/23(金)　早期割引締切日　12/1(月)
　2026年3月開催　2026/3/6(金)　早期割引締切日　2026/1/9(金)
　
※受講に必要なPC等の環境
　【オンライントレーニングの場合にお客様にご用意いただく環境】

　★PC
　・CPU 　2GHz以上（iシリーズ第3世代以上推奨）
　・メモリ　8GB以上
　・HDD/SSD　12GB以上
　・ネットワーク接続可能なこと　（有線・無線問わず）

★アクセス環境
　・Zoom、Slack、Boxにアクセス可能なこと
　・Proxy経由の通信ではないこと
　・UL/DLともに2Mbps程度の安定したインターネット回線が利用できること

★必須ではないがあればよいデバイス
　・外部モニタなど（モニタ、TV、タブレットなどを利用すると受講しやすい）
　・Webカメラ
　・ヘッドセット

　お客様からチャット機能を利用した質問も可能です。
　
※修了認定の判断基準
　・出席率100％
　・知識や技術習熟度に関しては、演習の取組み状況や講師からの問いかけへの対応状況などをもとに、担当講師が総合的な判断を行います

※PCはお客様にてご用意いただきますようお願いいたします。
※テキストは電子版でお渡しいたします。

※本コースは、情報処理安全確保支援士（略称：登録セキスペ）の資格更新にあたり受講が必要な実践講習のうち、民間事業者が行う特定講習として認定されております。
　お申込み時に備考欄に情報処理安全確保支援士（登録セキスペ）の資格更新の申請有無をお知らせください。