亚洲午夜精品一级在线,777精品成人影院,国产亚洲福利一区二区免费看,国产精品自在线天天看片

CISAW電子數(shù)據(jù)取證認(rèn)證簡介
? ? 中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心依據(jù)《信息安全人員認(rèn)證準(zhǔn)則》,發(fā)布了信息安全保障人員認(rèn)證(CISAW)電子數(shù)據(jù)取證方向的考試和人員認(rèn)證。信息安全保障人員認(rèn)證(CISAW)電子數(shù)據(jù)取證方向的考試著重考查考生的知識(shí)、能力和案件實(shí)踐經(jīng)驗(yàn),注重電子數(shù)據(jù)取證的知識(shí)與理論在網(wǎng)絡(luò)犯罪、電子數(shù)據(jù)偵查案件中的綜合應(yīng)用;主要考查考生在電子數(shù)據(jù)取證方面的理論知識(shí)和實(shí)操技能的掌握程度與綜合運(yùn)用所學(xué)知識(shí)收集、分析電子證據(jù)的能力。
信息技術(shù)行業(yè)中與司法鑒定、分析溯源、數(shù)據(jù)分析、數(shù)據(jù)挖掘、安全風(fēng)控管理等工作相關(guān)的管理人員、技術(shù)人員以及律師、信息系統(tǒng)審計(jì)師等人員適合申請(qǐng)信息安全保障人員(CISAW)電子數(shù)據(jù)取證方向認(rèn)證。
認(rèn)證級(jí)別劃分
? ? 信息安全保障人員認(rèn)證(CISAW)電子數(shù)據(jù)取證方向認(rèn)證分為基礎(chǔ)級(jí)、專業(yè)級(jí)和專業(yè)高級(jí)三個(gè)級(jí)別。認(rèn)證申請(qǐng)人員在通過基礎(chǔ)級(jí)、專業(yè)級(jí)考試后,可依據(jù)工作經(jīng)歷和項(xiàng)目經(jīng)歷要求申請(qǐng)基礎(chǔ)級(jí)或?qū)I(yè)級(jí)認(rèn)證;在取得專業(yè)級(jí)認(rèn)證證書后,通過專業(yè)高級(jí)認(rèn)證考查后可以申請(qǐng)專業(yè)高級(jí)。
報(bào)名流程如下,具體要求請(qǐng)見官網(wǎng):https://www.isccc.gov.cn/zxyw/shy/jcypx/xxaqbzryrz/rzfx/2019/06/897936.shtml
CISAW電子數(shù)據(jù)取證認(rèn)證簡介
綜合能力要求
1、預(yù)備級(jí)及基礎(chǔ)級(jí)考生需具備以下能力:
  • 電子數(shù)據(jù)取證的基礎(chǔ)知識(shí),了解操作系統(tǒng)、文件系統(tǒng),具有Windows系統(tǒng)操作能力;
  • 具有Winhex/X-Ways Forensics恢復(fù)和分析軟件使用能力;
  • 具有取證神探、取證大師等自動(dòng)化分析工具使用能力;
  • 通過英語四級(jí),對(duì)英文軟件的數(shù)據(jù)分析結(jié)果的理解能力;
  • 具有利用工具軟件進(jìn)行文件過濾、哈希、磁盤鏡像的能力;
2、專業(yè)級(jí)考生需具備以下能力(除基礎(chǔ)級(jí)具備能力外)還需具備:
  • 熟悉Windows系統(tǒng) FAT和NTFS文件系統(tǒng);
  • 熟悉文件系統(tǒng)數(shù)據(jù)恢復(fù)和文件簽名數(shù)據(jù)恢復(fù);
  • 掌握Windows系統(tǒng)下的各種常用文件格式;
  • 熟悉Windows系統(tǒng)下的各類應(yīng)用軟件;
  • 熟悉電子郵件、圖片和文檔元數(shù)據(jù);
  • 熟悉iOS 設(shè)備的應(yīng)用程序數(shù)據(jù)庫和Plist屬性文件
  • 熟悉Android設(shè)備的應(yīng)用程序、數(shù)據(jù)庫
3、專業(yè)高級(jí)考生需具備以下能力(除以上級(jí)別具備能力外)還需具備:
  • 精通NTFS、EXT4、HFS、APFS文件系統(tǒng);
  • 熟悉Linux操作系統(tǒng)和應(yīng)用程序;
  • 熟悉macOS操作系統(tǒng)和應(yīng)用程序;
  • 熟悉內(nèi)存取證和分析的流程和技巧;
  • 熟悉網(wǎng)絡(luò)流量包的獲取和分析;
  • 具有密碼破解軟件的使用能力
  • 具有數(shù)據(jù)庫手工分析能力
此外,任何級(jí)別的考生,關(guān)于電子數(shù)據(jù)取證的綜合性能力還必須具備以下幾項(xiàng):
1、理解能力:考生應(yīng)能夠理解計(jì)算機(jī)取證中的基本概念方法、司法和法律相關(guān)條文。
2、邏輯推理能力:考生應(yīng)能夠根據(jù)案件實(shí)際情況起草分析方案,梳理線索尋找的過程、并能夠獨(dú)立實(shí)現(xiàn)邏輯證據(jù)鏈的推理。
3、數(shù)據(jù)分析能力:考生應(yīng)具備基礎(chǔ)的數(shù)學(xué)思維和分析能力,對(duì)大量提取出來的電子數(shù)據(jù)能夠熟練地處理、計(jì)算和分析。
4、工具使用能力:考生應(yīng)能夠熟練使用各種不同類型的取證工具完成電子取證過程中的要求,并能夠合法合規(guī)地保證證據(jù)的有效性。
5、文字撰寫能力:考生應(yīng)具備一定的文字功底,準(zhǔn)確描述取證的各個(gè)環(huán)節(jié),生成調(diào)查取證的中間文檔,并順利完成電子取證鑒定報(bào)告的撰寫。
考核標(biāo)準(zhǔn)
1、基礎(chǔ)級(jí)和專業(yè)級(jí)評(píng)判標(biāo)準(zhǔn)
筆試試卷滿分120分,考試時(shí)間為2.5小時(shí),84分(含)為合格分。如考生有作弊行為則該考生最終筆試成績?yōu)?分。
考生筆試考試成績“合格”,該考生可根據(jù)報(bào)考級(jí)別被授予基礎(chǔ)級(jí)或?qū)I(yè)級(jí)的認(rèn)證證書。
2、專業(yè)高級(jí)評(píng)判標(biāo)準(zhǔn)
每個(gè)考生的認(rèn)證培訓(xùn)總成績?yōu)椤?strong>筆試+論文”方式:
筆試成績:筆試試卷滿分120分,考試時(shí)間為2.5小時(shí),96分(含)為合格分。如考生有作弊行為則該考生最終筆試成績?yōu)?分。
論文成績:培訓(xùn)結(jié)束后一個(gè)月內(nèi)考生需提交一篇與電子數(shù)據(jù)取證相關(guān)的論文,要求對(duì)某個(gè)專題有自己獨(dú)到的見解和研究成果,中心聘請(qǐng)專家(三人)對(duì)其論文質(zhì)量進(jìn)行綜合評(píng)定。評(píng)定最終結(jié)果為“通過”或“不通過”。
考生筆試考試成績“合格”且論文綜合評(píng)定為“通過”,該考生可被授予專業(yè)高級(jí)的認(rèn)證證書。
答題方式:斷網(wǎng)上機(jī)考試+筆試閉卷獨(dú)立完成。
開班信息如下:

CISAW電子數(shù)據(jù)取證認(rèn)證簡介

 

CISAW電子數(shù)據(jù)取證認(rèn)證簡介