DF310 EnCase Certified Examiner Prep

Duración: 3 Días
La solicitud de EnCE debe completarse y aprobarse antes de que se confirme la inscripción a este curso.

Este curso práctico está diseñado para usuarios de EnCase que se están preparando para el proceso de certificación EnCE (EnCase™ Certified Examiner). La certificación EnCE es una acreditación muy buscada, que requiere un conocimiento significativo de informática forense, la metodología forense OpenText™ EnCase™ y el software EnCase Forensic para lograrlo con éxito. El proceso de prueba de dos fases se basa en un examen escrito y la realización de un examen de escenario práctico completo, incluida la preparación de un informe de investigación. La certificación se basa en las habilidades y conocimientos forenses digitales prácticos presentados en los cursos OpenText Foundations in Digital Forensics with EnCase y Building an Investigation with EnCase. El curso EnCE Prep no pretende ser un reemplazo de estas dos clases. En cambio, es una revisión exhaustiva y acelerada de los temas cubiertos en esos cursos que son aplicables al proceso de certificación EnCE. Los estudiantes no pueden renunciar o sustituir el requisito previo de asistencia al curso Construyendo una investigación con EnCase cuando solicitan asistir al curso de preparación de EnCE.

Método de entrega: Group-Live.

Nivel definido por NASBA: intermedio.

Créditos CPE – 24

Durante este curso, los estudiantes utilizan activamente el software EnCase Forensic para revisar el conjunto de habilidades necesarias para abordar el examen práctico de EnCE, que incluye:

Conceptos y metodología de Digital Forensic y EnCase Forensic
Navegación por el entorno forense de EnCase
El correcto manejo y adquisición de evidencia digital usando EnCase
Funcionalidad básica de la computadora, así como la de varios sistemas de archivos de computadora
Uso de la funcionalidad de EnCase para examinar evidencia digital
Búsqueda de pruebas con EnCase Forensic y marcado y etiquetado de elementos de interés
Examinar varios artefactos utilizando EnCase Forensic, incluidos el registro de Windows, los artefactos de Windows, el correo electrónico y el historial de Internet
Creación y exportación de un informe de examen con EnCase Forensic

Los estudiantes revisarán el conjunto de conocimientos necesarios para realizar exámenes forenses informáticos. Este conjunto de conocimientos, en las áreas de informática, terminología informática forense, leyes pertinentes y familiaridad con el software EnCase Forensic, es el núcleo de la primera fase (examen escrito) del proceso de certificación.

El examen escrito se administra a través de un servicio de prueba basado en Internet al final de la instrucción el último día de la clase de EnCE Prep. La tarifa de prueba no se aplica a los estudiantes calificados que están tomando la prueba por primera vez. El examen se administra a los estudiantes en un entorno supervisado y cronometrado. Los resultados del examen escrito se proporcionarán inmediatamente después de la finalización del examen, momento en el cual aquellos que lograron un puntaje de aprobación del 80 % o más son elegibles para pasar al examen práctico. Como parte del examen práctico, los estudiantes reciben una versión de examen de EnCase Forensic y las pruebas que se examinarán. El examen práctico se basa en escenarios, lo que requiere que el estudiante demuestre competencia en la aplicación de los conceptos y técnicas que se enseñan en los cursos Fundamentos de análisis forense digital con EnCase y Desarrollo de una investigación EnCase y presente esos hallazgos en un informe de examen

Audiencia
Usuarios de EnCase que hayan asistido a los cursos de capacitación de EnCase, Fundamentos de análisis forense digital con EnCase (opcional) o Creación de una investigación con EnCase, y se estén preparando para el proceso de certificación de EnCE (Examinador certificado de EnCase).

Requisitos Previos
DF210 – Creación de una investigación con EnCase

También se aceptará la capacitación FLETC de 5 días de EnCase o la versión anterior de EnCase Computer Forensics II. Ninguna otra formación o experiencia puede ser sustituida. Los asistentes que planeen tomar el examen EnCE deben completar la solicitud EnCE antes del comienzo de la clase. Los estudiantes que no tengan solicitudes aprobadas al comienzo de la clase no serán elegibles para tomar el examen al finalizar el curso.

Los estudiantes que asisten a la clase de EnCE Prep también deben asistir y completar los tres días de la clase para calificar para tomar el examen al finalizar el curso. Los estudiantes elegibles tomarán la Fase I del examen escrito EnCE en la última tarde al finalizar el curso.

Contáctenos para mayor información