EnCase認證調查員(EnCE)

EnCase認證調查員(EnCE)

一、EnCE認證簡介

EnCase Certified Examiner,簡稱EnCE,一般翻譯為“EnCase認證調查員”,由美國知名電子數據取證廠商Guidance?Software?(NASDAQ: GUID) 組織開展,是國際上最具影響力的計算機取證認證,廣泛被全球執法部門、企業(如四大會計師事務所、咨詢及調查機構)認可。根據國外機構的統計數據,在電子數據取證領域,EnCE是領英(Linkedin)社交網最受推崇、認證人數排行第一的商業計算機取證認證。

獲得EnCE認證的調查員已具備計算機調查取證技能且能熟練使用EnCase取證軟件開展綜合的計算機調查取證工作。

ence

二、知識體系

EnCE知識體系主要由四個核心知識領域組成,分別為計算機基礎、使用EnCase進行計算機證據檢驗分析、最佳取證實踐和相關法律。

第一部分:計算機基礎涵蓋了計算機工作基本原理(CMOS、開機啟動順序、數制轉化和文件系統基礎(FAT/NTFS/exFAT)等內容。

第二部分:使用EnCase進行計算機證據檢驗分析是EnCE考試要點,內容涵蓋EnCase證據文件、EnCase基本概念、EnCase運行環境、EnCase證據處理器、索引查詢、關鍵詞搜索(編碼、GREP語法)、文件簽名及哈希分析等。

第三部分:最佳取證實踐涵蓋第一現場響應(First Response)、電子證據獲取、操作系統痕跡、實驗室流程等內容。

第四部分:美國相關法律(國際考生考題不涉及法律部分)

注:?詳細知識體系可參考EnCE Study Guide

三、認證要求和基本流程

步驟1:培訓及經驗要求 (滿足其中一項)

  • 考生必須已參加64學時的EnCase計算機取證培訓(要求參加EnCase?Computer Forensics Phase I及EnCase?Computer Forensics Phase II課程)
  • 考生必須具備1年以上相關取證調查工作經驗(通常需雇主提供相關的證明)

步驟2:填寫EnCE考試申請

下載EnCE考試申請表,并發送給美國Guidance?Software公司認證協調員,具體聯系信息如下:

Guidance Software, Inc.

Attn: EnCE Certification Coordinator

1055 East Colorado Boulevard

Suite 400

Pasadena, CA 91106-2375

[email protected]

步驟3:考試注冊

  • 一旦考試申請收到并獲得批準后,您將收到EnCase認證協調員發來的認證考試付款說明,付款可通過信用卡、支票或訂單等方式。
  • 如果你參加過EnCE認證輔導培訓課程(EnCE Prep),一旦你申請獲得批準,就會立即收到一封確認電子郵件。
  • 如考生計劃參加美國Guidance Software的EnFuse會議,可提前一個月報名,報名成功后,可在現場免費參加Phase I考試。

步驟4:參加Phase I考試 (筆試)

  • 采用ExamBuilder進行在線考試,要求在2個小時內完成考試。考試題目為180道題(國際考生考題為174道,考題不涉及法律)。
  • 最低通過考試分數為80%(正確率)
  • 未通過筆試必須等待2個月才能重新考試,且必須重新支付考試費用。在重考前,如工作單位或個人信息變更需要重新填寫申請表。

步驟5:參加Phase?II考試(實踐考試)

  • 在通過Phase I考試后,考生會收到一個參加Phase II考試所需的電子授權文件。
  • 要求在60天內完成Phase II考試。如遇特殊情況,EnCE協調員可根據實際情況延期最多30天。
  • 最低通過考試分數為85%?(正確率),共有18道考題。考生必須盡最大能力詳細回答15道題,才能提交答卷進行評估。如未能滿足該條件,將會被認定考試未完成,該階段的考試未能通過。 考生須等待60天,然后才能重新參加Phase I和Phase II考試。
  • 未通過考試的考生需等待2個月(從考試到期日算起)才能重新參加考試。考生必須與認證協調員聯絡并確認重考日期。如未與認證協調員確認重考日期,考生需要重新參加第一階段考試(Phase I)。考生如未能通過Phase II考試重考,?只能全部重考,即參加第一階段考試(Phase I)和第二階段考試(Phase II)。在重考前,若考生所在的單位或個人信息發生變更,則要求重新提交申請。
  • 考生未按時間要求完成或提交第二階段(Phase?II)考試資料,則需要等待兩個月(從考試到期日算起)才能重新考試。

步驟6:EnCE認證及認證持續的流程

  • 通過第二階段考試(Phase II)的考生將會收到通知,并獲得一份EnCE證書電子版及錢包卡片。
  • EnCE證書有效期為3年(從獲得之日起計算)。認證持續保持流程及CPE學分獲得的更多詳細信息可訪問Guidance Software官方網站了解。
  • EnCE認證調查員必須了解自己持有證書的過期日期。一旦認證證書過期,要求必須重新考試,從Phase I考試開始。如果無法確認證書過期日期,可發送郵件至[email protected]進行咨詢。
  • 當考生在參加EnCE考試(Phase I和Phase II)時,聯系任何其他EnCE調查員或講師都將被認定為作弊,考試立即取消且以后不能再次參加考試。

四、主要知識資源

Guidance Software為考生提供了EnCE學習指南的參考資源,考生可根據考點要求進行自學或參加Guidance Software在中國大陸的授權培訓合作機構(ATP)提供的培訓課程獲得考試要求的相關知識。

  • EnCE Study Guide學習指南

https://www.guidancesoftware.com/docs/default-source/training/ence-study-guide-v7-11-2015.pdf?sfvrsn=4

  • EnCase官方培訓課程
  • EnCase?Computer Forensic I (CF1) 培訓教材
  • EnCase?Computer Forensic II (CF2) 培訓教材
  • Foundations in Digital Forensics with EnCase Forensic (DF120)?培訓教材
  • Building an investigation with EnCase Forensic (DF210)?培訓教材

???? 注:??Guidance?Software中國大陸設有官方培訓合作機構(ATP),了解美國EnCase計算機取證培訓課程可咨詢[email protected]獲得更多詳情。

  • 參考資料或書籍
  • EnCase? Legal Journal by Guidance Software
  • EnCase? User’s Manual by Guidance Software
  • EnCase Computer Forensics — The Official EnCE: EnCase Certified Examiner Study Guide (3rd Edition)
  • Handbook of Computer Crime by Eoghan Casey
  • How Computers Work by Ron White

五、考試周期和費用及認證有效期

參加第一階段考試(Phase I)的費用為200美元,國際考生(美國以外地區)的費用為300美元。該階段考試是基于ExamBuilder系統進行在線考試。

與許多國際認證考試一樣,EnCE認證有設定其過期日期,證書的有效期為3年。到期前需獲得要求的CPE學分(32學分)即可保持認證持續有效,否則需重新參加考試才能讓證書持續有效。

ence-henry

六、EnCE相關鏈接

EnCE認證簡介

https://www.guidancesoftware.com/docs/default-source/training/ence-get-started.pdf?sfvrsn=6

EnCase合作培訓機構(ATP)

https://www2.guidancesoftware.com/training/Pages/centers-and-partners.aspx?cmpid=nav_r#Partners

EnCE學習指南

https://www.guidancesoftware.com/docs/default-source/training/ence-study-guide-v7-11-2015.pdf?sfvrsn=4

EnCE證書持續保持

https://www.guidancesoftware.com/docs/default-source/training/ence-renewal-form.pdf?sfvrsn=2

聯系我們

在線咨詢:

電話:0592-3278928

郵件:[email protected]

工作時間:周一至周五,9:30-18:30,節假日休息

QR code
cba比分最低分 安徽快三走势图牛 河北麻将app代理 棒球比分6-1会有加时么 时时彩后三复式八码 新浪足球竞彩比分 七码滚雪球多少期一收 江苏11选5彩江 江苏麻将游戏下载安装 陕西快乐10分官方网站 齐齐哈尔兴动麻将官网 nba比分网址 苹果老虎机免费下载 个人陌陌变现赚钱 福建快三基本走势图 广西快乐10分 重庆时时彩最快走势图