KURSPLAN DIGITAL FORENSICS WITH ENCASE FORENSICS. Module 1: Basic Module 2: Advanced Module 3: Automation

Transkript

1 KURSPLAN DIGITAL FORENSICS WITH ENCASE FORENSICS Module 1: Basic Module 2: Advanced Module 3: Automation Godkjent av rektor 22. januar 2018

2 1. Innledning Etterforskning av elektroniske spor er et svært komplekst felt, og fordrer bruk av ulike verktøy for å løse ulike oppgaver. Dataetterforskere benytter i dag ulike hovedverktøy for å sikre, behandle og analysere databeslag, deriblant EnCase Forensics. Bruken av slike verktøy stiller store krav til etterforskeren med hensyn til rettsikkerhet og effektivitet. For å sette verktøybruken inn i en polisiær ramme tilbyr Politihøgskolen en etterutdanning som består av tre moduler, som må tas i angitt rekkefølge: Module 1: EnCase Forensics - Basic Module 2: EnCase Forensics Advanced Module 3: EnCase Forensics Automation 2. Målgruppe og opptakskrav 2.1 Målgruppe Målgruppen for kurset er ansatte i politi- og lensmannsetaten og ansatte i offentlige etater/tilsyn som samarbeider med politiet. 2.2 Opptakskrav Module 1, EnCase Forensics Basic Søkere må dokumentere følgende formelle krav: Utdanning: ha bestått NCFI utdanningens modul 1 - Core Concepts in Digital Investigation & Forensics Enten ha påbegynt eller bestått Politihøgskolens Nordic Computer Forensic Investigators utdanning modul 2 1, eller modul 2A Advanced Computer Forensics Ansettelse, praksis og andre krav: Ansettelse i en offentlig etat 1 Studieplan gjeldende frem til desember 2017 Digital forensics with EnCase forensics, module 1, 2 og Side 2

3 Søkere som ikke tilfredsstiller de formelle utdanningskravene må dokumentere følgende: Relevant ingeniørutdanning kan erstatte kravet om Nordic Computer Forensic Investigators modul 2 eller modul 2A Advanced Computer Forensics Module 2, EnCase Forensics Advanced Søkere må dokumentere følgende formelle krav: Utdanning: Bestått Politihøgskolens NCFI utdanning modul 2, eller modul 2A «Advanced Computer Forensics» Bestått etterutdanningen EnCase Forensics Basic (modul 1) Ansettelse, praksis og andre krav: Ansettelse i en offentlig etat Søkere som ikke tilfredsstiller de formelle utdanningskravene må dokumentere følgende: Relevant ingeniørutdanning kan erstatte kravet om Nordic Computer Forensic Investigators modul 2 2 eller modul 2A Advanced Computer Forensics Module 3, EnCase Forensics Automation Søkere må dokumentere følgende formelle krav: Utdanning: Bestått Politihøgskolens NCFI utdanning modul 2, eller modul 2A «Advanced Computer Forensics» Bestått etterutdanningene EnCase Forensics Basic (Module 1) og EnCase Forensics Advanced (modul 2) 2 Studieplan gjeldende frem til desember 2017 Digital forensics with EnCase forensics, module 1, 2 og Side 3

4 Ansettelse, praksis og andre krav: Ansettelse i en offentlig etat Søkere som ikke tilfredsstiller de formelle utdanningskravene må dokumentere følgende: Relevant ingeniørutdanning kan erstatte kravet om Nordic Computer Forensic Investigators modul 2 3 eller modul 2A Advanced Computer Forensics 3. Generell kompetanse fremstå med økt innsikt i bruken av EnCase Forensics som generelt etterforskningsverktøy anvende funksjonaliteten til verktøyet i samsvar med gjeldende etterforskningsmetodikk for etterforskning av elektroniske spor 4. Module 1, EnCase Forensics Basic 4.1 Kunnskaper Studentene har etter gjennomført kurs grunnleggende kunnskap om: bruken av verktøyet i etterforskning av elektroniske spor styrker og svakheter med verktøyet 4.2 Ferdigheter installere og konfigurere verktøyet administrere sak og sikrede enheter navigere i verktøyets brukergrensesnitt benytte verktøyet rasjonelt benytte ulike metoder og teknikker for sikring benytte ulike teknikker for prosessering av beslaget generere rapporter 3 Studieplan gjeldende frem til desember 2017 Digital forensics with EnCase forensics, module 1, 2 og Side 4

5 4.3 Organisering Kurset er organisert som et nettstudium, og har et omfang på ca. 40 timer. Det forventes at kurset gjennomføres innenfor rammen av 3 måneder. Arbeidsmåtene i kurset skal bidra til å gi kursdeltakerne godt læringsutbytte. Det legges vekt på varierte arbeidsformer med stor grad av deltakeraktivitet. 4.4 Vurdering Kursdeltakerne blir kontinuerlig vurdert gjennom hele kurset etter nærmere oppgitte kriterier forankret i beskrivelsene av læringsutbytte. Kursdeltakerne skal underveis i kurset gjennomføre og bestå inntil 2 individuelle digitale tester som relateres til definerte tema. Studentene må bestå tildelte tester for å kunne gå videre i kurset. Kurset avsluttes med en individuell digital test. For å få kursbevis må kursdeltakerne ha bestått alle tester og deltatt ved hele kurset. 4.5 Litteratur Alt fagstoff som publiseres på læringsplattformen er obligatorisk. Omfanget på dette vil ikke overstige rammene for dette kurset (ca. 40 timer). 5. Module 2, EnCase Forensics Advanced 5.1 Kunnskaper Studentene har etter gjennomført kurs utdypet kunnskap om: bruken av verktøyet i etterforskning av elektroniske spor styrker og svakheter med analyseverktøyet 5.2 Ferdigheter benytte avanserte søkemetoder foreta rekonstruksjon av data benytte avanserte metoder for sikring eksportere data med ulike metoder håndtere ulike hash teknikker Digital forensics with EnCase forensics, module 1, 2 og Side 5

6 5.3 Organisering Kurset er organisert som et nettstudium, og har et omfang på ca. 40 timer. Det forventes at kurset gjennomføres innenfor rammen av 3 måneder. Arbeidsmåtene i kurset skal bidra til å gi kursdeltakerne godt læringsutbytte. Det legges vekt på varierte arbeidsformer med stor grad av deltakeraktivitet. 5.4 Vurdering Kursdeltakerne blir kontinuerlig vurdert gjennom hele kurset etter nærmere oppgitte kriterier forankret i beskrivelsene av læringsutbytte. Kursdeltakerne skal underveis i kurset gjennomføre og bestå inntil 2 individuelle digitale tester som relateres til definerte tema. Studentene må bestå tildelte tester for å kunne gå videre i kurset. Kurset avsluttes med en individuell digital test. For å få kursbevis må kursdeltakerne ha bestått alle tester og deltatt ved hele kurset. 5.5 Litteratur Alt fagstoff som publiseres på læringsplattformen er obligatorisk. Omfanget på dette vil ikke overstige rammene for dette kurset (ca. 40 timer). 6. Module 3, EnCase Forensics Automation 6.1 Kunnskaper Studentene har etter gjennomført kurs utdypet kunnskap om: automatisering av verktøyet i etterforskning av elektroniske spor styrker og svakheter med automatisering av analyseverktøyet 6.2 Ferdigheter benytte verktøyets programmeringsgrensesnitt Digital forensics with EnCase forensics, module 1, 2 og Side 6

7 implementere, verifisere, feilsøke og utvikle EnScript program for å effektivisere etterforskning av elektroniske spor 6.3 Organisering Kurset er organisert som et nettstudium, og har et omfang på ca. 40 timer. Det forventes at kurset gjennomføres innenfor rammen av 3 måneder. Arbeidsmåtene i kurset skal bidra til å gi kursdeltakerne godt læringsutbytte. Det legges vekt på varierte arbeidsformer med stor grad av deltakeraktivitet. 6.4 Vurdering Kursdeltakerne blir kontinuerlig vurdert gjennom hele kurset etter nærmere oppgitte kriterier forankret i beskrivelsene av læringsutbytte. Kursdeltakerne skal underveis i kurset gjennomføre og bestå inntil 2 individuelle programmeringsoppgaver som relateres til definerte tema. Studentene må bestå tildelte programmeringsoppgaver for å kunne gå videre i kurset. Kurset avsluttes med en individuell digital test. For å få kursbevis må kursdeltakerne ha bestått alle oppgaver/tester og deltatt ved hele kurset. 6.5 Litteratur Alt fagstoff som publiseres på læringsplattformen er obligatorisk. Omfanget på dette vil ikke overstige rammene for dette kurset (ca. 40 timer). Digital forensics with EnCase forensics, module 1, 2 og Side 7