フォレンジック・アナリスト・コース
認定フォレンジック・エキスパートになる フォレンジックの習得：基礎から極みへ

基礎コースから上級コースまでを網羅した総合的なトレーニングプログラムで、業界で認められた認定フォレンジックアナリストを目指します。

お問い合わせ

公式資格を取得し、自身の市場価値を高める

Image

「Certified Digital Forensic Expert（CDFE）」は、国際規格に準拠し、国内外で通用する認定資格です。

Fata Informaticaは、ISO 17024:2012に基づく国際認定を受けた要員認証機関です。

Image
02250
  • 大学教授陣
  • コースへの24時間アクセス
  • テスト・評価演習
  • 教材ダウンロード
  • 最終試験・認定資格

フォレンジック・アナリスト・コース

当社のフォレンジック・アナリスト・コースは、モジュール構造かつ柔軟なアプローチにより、お客様のニーズとペースに合わせたオーダーメイドの学習体験を提供するよう設計されています。コースの構成により、基礎コースから始めて確かな基礎を築き、続けて上級コースへと進むことで、サイバーセキュリティ分野の高度なスキルを習得し、最も権威ある資格を取得できます。

CDFE CDFE資格は、規格の要件を満たし、公式試験に合格した場合にのみ発行されます。

要件を満たさない場合は、異なる試験を受け、CPFA資格（非認定資格）を取得することができます。

Image

なぜ当社のフォレンジック・アナリスト・コースを受講すべきか？

ゼロからエキスパートへ、迅速かつ効果的に

基礎コースでフォレンジック分析の基礎を学び、上級コースへと進むことで、スマートフォン上の解析を含む高度な解析技術を習得できます。

リアルなシミュレーションラボ

複雑なフォレンジック調査シナリオを再現するために設計された、高度なシミュレーションラボにアクセスできます。この管理された環境は、現実世界のリスクを負うことなく、実験しスキルを磨くのに最適です。

デジタル証拠取得の要点を習得

証拠の汚染を防ぐための極めて重要なスキルである、デジタル証拠の正しい取得方法を学びます。このスキルは、調査の完全性を維持し、証拠が法的な文脈で採用可能であることを保証するために不可欠です。

講師による継続的なサポート

講師のAndrea Covino氏が、プラットフォーム上であなたをサポートし、あらゆる質問に回答します。

コンテンツ・リソースへの無制限アクセス

時間の制約なく学習できます。コンテンツは24時間365日オンラインでアクセス可能なため、他の予定に合わせて学習を組み立てられます。最終試験の準備に必要なすべての教材が揃っており、ご自身のペースでの柔軟なトレーニングが可能です。

権威ある資格を取得

このコースは、受講者をCertified Associate Forensic AnalystおよびCertified Professional Forensic Analyst資格（*）の取得へと導きます。

（*）この資格の取得には、certificazioni.fatainformatica.com[O1.1]に記載の要件を満たす必要があります。
独自のメソッド

試験合格だけではなく、プロフェッショナルになる

多くのコースは、解答を暗記させることを目的としています。当社は、初日から受講者を実際の問題を解決できるサイバーセキュリティのエキスパートへと育成します。

S.T.E.P.UP フレームワーク

初心者からプロフェッショナルへと導く、実績のある学習プラン

S
Study

体系的で網羅的な学習教材によって、確かな基礎を築く

T
Train

ガイド付き演習とハンズオン活動を通じて、中核となるスキルを実践する

E
Experiment

失敗が学びに変わる安全な環境で、実践を通じて学ぶ/p>

P
Prove

実際の現場を再現したシナリオで、スキルを検証する

UP
Upgrade

継続的な改善を通じて、専門性を磨き続ける

各ステップは、前のステップの上に積み重ねられます。現在のレベルを本当に習得するまで、次には進みません。これが、単なる試験対策にとどまらず、実務で即戦力となることを保証する仕組みです。
100% Refunded Guarantee Seal

100% Money Back Guarantee

返金保証100%。当社はS.T.E.P.UPフレームワークに絶対の自信を持っているからこそ、すべて金銭的リスクを負担します。12か月以内に3回受験しても認定資格を取得できなかった場合、受講費用を全額返金いたします。お客様のプロフェッショナルとしての成長こそが、当社の唯一の優先事項です。

教育方針

本コースは理論と実践を融合させ、サイバーセキュリティツールと実際のケーススタディを用いたハンズオン体験を提供します。受講者は、サイバー脅威の検知・分析・軽減方法を学び、その影響範囲や組織に与える潜在的なリスクを深く理解することができます。

講師

Image
Andrea Covino氏は1988年からIT業界に携わっており、30年以上の経験を有しています。主要組織のプロジェクトリーダーとして、現場業務と、内閣府、外務省、経済財政省、統合インテリジェンスセンター、C4司令部をはじめとする国内外の著名機関向けのトレーニング活動を両立させています。Microsoft MCSE、MCSA、MCSD、MCT、Oracle OCP、CISSP、CISSO、Scrum Master、Cisco CCNA Security CPFAなど、数多くの資格を保有しています。

会社概要

Image
当社は1994年、イタリアの企業や行政機関にITセキュリティサービスを提供する目的で設立されました。2004年に開発した自社製品「Sentinet3」により、GartnerのIT監視ツールに関するMarketing Guideに掲載された、イタリアで唯一の企業で、イタリア市場のリーダーとして認知されています。当社は、主に防衛セクターや国家の戦略的利益に関わる企業などのお客様に対して、専門特化型のサイバーセキュリティサービスを提供することを目的として、CybersecurityUPというサイバーセキュリティサービス専門の事業部門を設立しました。
Image

eラーニングを超えて：チームトレーニング

ライブレッスンをご希望ですか？当社独自のブレンド型フォーマットでは、認定講師によるライブウェビナーセッションを追加できるため、体系的な企業向けトレーニングプログラムにも最適です。公認パートナーを通じて、言語および地域オプションを含め、組織向けに提供しています。
ブレンド型オプションについて問い合わせる

100%返金保証

初年度に3回試験に挑戦しても認定資格を取得できなかった場合、全額返金いたします。これが、お客様の成功に対する当社のコミットメントです。

Image

コース詳細

基礎コース

コースの目的


本コースは、受講者が既に持つ技術的スキルを基盤として、フォレンジック手法の基礎を提供するよう設計されています。概念を定着させるためのテストと演習により、受講者が日常的な事象と非日常的な事象の両方に適切に対処できる実践力を養います。

1. 基本原則
  1. デジタルフォレンジック入門
  2. 用語と定義
  3. 証拠の連鎖（Chain of Custody）
  4. 法的注意事項とガイドライン
  5. 手順
  6. 写真による証拠収集
  7. 手順
2. デジタル証拠と取得プロセス
  1. 調査フェーズ、デジタル証拠のプロセス
  2. 識別プロセス
  3. 取得プロセス
  4. 分析プロセス
  5. 提示プロセス
  6. 揮発性証拠と非揮発性証拠
  7. 分析の種類
  8. 分析の種類：基本ルール
  9. 時間の重要性
  10. 避けるべきこと
  11. 検証コマンド
  12. 取得プロセス
  13. メモリ
  14. ライブシステムの取得
  15. 収集の優先順位
  16. モバイルデバイス取得の概要
  17. 取得プロセスの詳細
  18. RAM取得
  19. メモリ取得時の考慮事項
  20. 取得技術
  21. Windowsにおけるメモリダンプの種類
    1. RAWダンプ
    2. クラッシュダンプ
    3. ハイバネーションファイル
  22. 仮想マシン（VM）のRAM取得
  23. RAM取得ツール
  24. ディスクイメージ取得プロセス
  25. ハードディスクイメージング
  26. ディスクスナップショット
  27. ハードディスク（HDD）
  28. ソリッドステートドライブ（SSD）
    1. TRIMとは？
  29. ハードディスク取得
  30. ハードウェアライトブロッカー
  31. デジタルシール
  32. ライブシステムでのディスク複製
  33. 仮想ディスク取得
  34. 例：FTK Imagerを使用したHDD取得
3. データストレージ
  1. 論理ディスク構造
  2. MBR（Master Boot Record）
  3. MBRとGPT
  4. GPT（GUID Partition Table）
  5. BIOSとは？
  6. UEFIとは？
  7. ファイルシステム
    1. FATファイルシステム
    2. ファイルシステムの特性
    3. FAT32ファイルシステム
    4. NTFSファイルシステム
      1. MFTエントリの属性
      2. MFTからのデータ抽出
      3. MFTからのデータおよびタイムライン抽出
4. タイムライン分析
  1. タイムラインとは？
  2. デジタルシステムのデジタルフォレンジック分析
  3. コンピュータのフォレンジック分析
  4. 事前準備作業
  5. ツール
  6. Autopsyによるタイムライン作成
  7. メタデータ検索
    1. ファイルメタデータ
    2. プログラムの実行
    3. ユーザーが実行したコマンド
    4. プログラムアーティファクト
  8. Plaso
  9. ファイルカービング
  10. 定義
  11. ファイルカービングの種類
  12. データカービングソフトウェア
  13. メタデータ
5. アーティファクトの復元
  1. 一般的なフォレンジック手法
  2. 分析手法
    1. WHAT（何が）
    2. WHERE（どこで）
    3. WHEN（いつ）
    4. HOW（どのように）
  3. アーティファクトの復元
  4. UserAssistキー
  5. ブラウザフォレンジック
  6. リムーバブルデバイス
  7. システムイベントログ
  8. ボリュームシャドウコピー
  9. Prefetch
  10. Jump Lists
  11. Shell Bags
  12. ごみ箱
  13. $MFTとジャーナリング
6. マルウェア
  1. マルウェア
    1. マルウェアとは？
    2. ウイルスとは？
    3. ワーム
    4. トロイの木馬
    5. ハイジャッカー
    6. スケアウェア／偽アンチウイルス
    7. マルウェアの構造と仕組み
      1. 感染
      2. 潜伏
      3. 複製と拡散
      4. 悪意ある動作
  2. インシデントレスポンス
    1. Threat Hunting
    2. インシデントの検知
    3. 初動対応
    4. 対応戦略の策定
    5. プロアクティブ／リアクティブなアプローチ
    6. チーム体制
    7. エンドポイントデータ
    8. ネットワークデータ
  3. サイバー脅威
    1. サイバーオペレーション
      1. サイバーオペレーション：IoT／ICS
      2. サイバーオペレーション：攻撃
    2. 盗聴
    3. IPスプーフィング
    4. ARPポイズニング
    5. サービス拒否
    6. コネクションハイジャック
    7. ソーシャルエンジニアリング／フィッシング
7. マルウェアの発見
  1. マルウェア解析
    1. マルウェア解析とは？
    2. 検知手法
    3. 静的解析
      1. 静的解析用ツール
    4. 動的解析
      1. 動的解析用ツール
    5. マルウェアの永続化手法
      1. RunおよびRunOnceレジストリキー
      2. BootExecuteレジストリキー
      3. Userinitレジストリキー
    6. 主要なレジストリキーのブートシーケンスに関する留意点
    7. ラテラルムーブメント
    8. ラテラルムーブメントとは？
    9. Windowsにおけるラテラルムーブメント攻撃
      1. Windowsイベント ID
      2. スケジュールタスク
      3. サービス
    10. 戦術・技術・手順（TTPs）
    11. アンチフォレンジック
      1. アンチフォレンジックとは？
      2. サブカテゴリ
        1. データ・メタデータの上書き
        2. 暗号化、ステガノグラフィ、その他の隠蔽手法
8. ネットワーク
  1. TCP/IPプロトコル
    1. パケット
      1. ISO/OSIモデル
      2. TCP/IPモデル
      3. レイヤー
      4. カプセル化
    2. ヘッダー
      1. TCP
      2. IP
      3. Ethernet
    3. IPプロトコル
      1. アドレス
      2. アドレスクラス
      3. ネットマスク
      4. IPv6
    4. IPルーティング
      1. ルーティングテーブル
      2. 自律システム（Autonomous Systems）
      3. ルーティングプロトコル
        1. IGPプロトコル
        2. EGPプロトコル
      4. ディスタンスベクター
      5. RIP
      6. リンクステート
      7. パスベクター
    5. データリンク層
      1. MACアドレス
      2. MACテーブル
      3. スイッチ
      4. ARPプロトコル
    6. TCPとUDP
      1. ポート
      2. ヘッダー
      3. Netstatコマンド
      4. 3ウェイハンドシェイク
    7. DNS
      1. 構造
      2. 名前解決
    8. DHCPプロトコル
      1. フェーズ
      2. DHCP Discover
      3. DHCP Offer
      4. DHCP Request
      5. DHCPハック
      6. 更新（Renewal）
    9. その他のプロトコル
      1. SNMP
      2. ICMP
      3. FTP
      4. SMTP
      5. IMAP
      6. POP3
    10. HTTPプロトコル
      1. HTTPリクエスト
      2. HTTPレスポンス
      3. HTTPS
      4. Cookie
      5. HTTPセッション
    11. ネットワーク保護システム
      1. Webアプリケーション
      2. プロキシ
      3. ファイアウォール
      4. ハニーポット
      5. VPN
      6. IDS/IPS
      7. DLPシステム
9. ネットワークフォレンジック
  1. ネットワークフォレンジック
  2. ネットワークログとは？
    1. ログの種類
    2. セキュリティソフトウェア
    3. ログの保護
  3. Pcapファイル
  4. NetFlowとは？
  5. Wiresharkによるネットワークトラフィック解析
  6. ネットワークトラフィックの異常

最終認定
Image

上級コース

コースの目的


本コースは、受講者が既に持つ技術的スキルを基盤として、高度なフォレンジック手法を提供するよう設計されています。法執行機関で用いられるツールを使って設計されたスマートフォン向けの高度なテストとラボを通じて、受講者はこの分野における専門知識を習得できます。

1. デジタルフォレンジック入門
  1. 定義
  2. 基本原則
  3. フォレンジック分析の目的
2. Windowsフォレンジック
  1. Windowsオペレーティングシステムのアーキテクチャ
    1. フォレンジック分析における主要コンポーネントと着眼点
      1. フォレンジック分析に関連するファイルシステム構造と情報
      2. ファイル履歴の分析
      3. システムレジストリの分析
      4. システムログファイルの分析
      5. インストール済みアプリケーションの分析
      6. システムレジストリ（Windows Registry）
        1. Windowsレジストリの構造
        2. システムレジストリ値の種類
        3. システムレジストリのキーと値の種類
        4. トップレベルキー
        5. システムレジストリキー
    2. レジストリへのアクセス
      1. FTK Imagerによるレジストリアクセス
      2. レジストリイメージの取得
      3. レジストリの閲覧
      4. RegRipper GUI
      5. 特別な権限によるレジストリアクセス
      6. レジストリアクセス：WindowsにおけるSYSTEMユーザー
      7. SAMハイブの読み取り
3. RAM解析 & メールフォレンジック
  1. RAM取得の種類
  2. FTK Imager
  3. Windowsのプロセス
  4. Windowsのサービス
  5. プロセスツリー
  6. 不審なネットワークアクティビティ
  7. 開いているファイルとレジストリハンドル
  8. Volatility
  9. Volatilityスタンドアロン実行ファイル
  10. プロセスの列挙
  11. メールフォレンジック
  12. メール調査
4. Linuxフォレンジック
  1. Linuxオペレーティングシステムを用いたフォレンジック分析
  2. システム構造
  3. システムレジストリ
  4. イベントログ
  5. コマンド履歴とアンチフォレンジックコマンド
  6. ユーザー
  7. 起動プログラム
  8. フォレンジック調査に不可欠なコマンドとツール
5. モバイルフォレンジック
  1. 取得のための隔離技術
  2. モバイル端末の取得
  3. SIMカードからの取得
  4. 内部メモリからの取得（論理的／物理的）
  5. ケーススタディ：iPhone/iPad
  6. ファイルシステムとパーティション
  7. 主要アプリケーション
  8. 論理データの取得
  9. iTunesバックアップ
  10. 専用ソフトウェア／ハードウェアによる論理取得
最終認定
基礎コースの認定資格 +
Image
*CDFE資格は、受講者が規格の要件を満たし、公式試験に合格した場合にのみ発行されます。
Would you like to learn more about our courses and find out if there are any current promotions?

Fill in the form and one of our experts will get back to you as soon as possible.
load
submit