Examinateur en informatique judiciaire (INFJUD)

Ancien titre : Perquisition électronique (CPE)

But du cours

Ce cours s'adresse aux personnes qui peuvent être appelées à saisir et à analyser d'éventuelles preuves numériques obtenues au moyen du matériel informatique. Le cours permet d'apprendre les fondements judiciaires spécialisés et d'acquérir les habiletés pratiques nécessaires pour reconnaître, récupérer, examiner et documenter les résultats obtenus durant l'enquête de systèmes d'ordinateurs personnels.

Afin de s'assurer que l'examinateur possède les connaissances requises pour fournir l'information pertinente sur le(s) cas qui lui est(sont) confié(s), le participant apprend à utiliser les méthodes rigoureuses de l'informatique judiciaire.

Les participants reçoivent des explications détaillées sur les plate-formes matérielles, les dispositifs et les périphériques modernes, afin de connaître le vocabulaire courant qui est utilisé dans le secteur de l'informatique. Le matériel informatique est également examiné, afin de comprendre le matériel, les processus et les paramètres nécessaires pour initialiser et démarrer le système informatique moderne. Une importance particulière est accordée aux disques durs et à d'autres supports actuels de conservation de l'information, afin de permettre au participant de s'adapter aux divers caractéristiques, réglages et configurations de stockage types des systèmes informatiques autonomes qui se présenteront sur le terrain.

Pour réussir le cours, l'élève doit pouvoir

• Nommer les principaux éléments d'un ordinateur personnel;
• Nommer des supports courants de conservation de l'information;
• Saisir un ordinateur personnel et le matériel informatique connexe;
• Utiliser les méthodes d'imagerie judiciaire pour les supports informatiques;
• Authentifier des images judiciaires de supports informatiques;
• Trouver et prélever des éléments de preuve numériques;
• Préparer des rapports sur les conclusions relatives aux preuves numériques.

Contenu

1. matériel informatique
2. topologie des disques durs
3. loi et preuve
4. saisie judiciaire de données informatiques
5. systèmes de fichiers modernes
6. logiciels judiciaires Windows

Critères de sélection

Pour pouvoir suivre ce cours, un candidat doit satisfaire aux critères suivants :

• Faire partie d’un groupe ou d’un programme de la criminalité technologique dans un organisme d’application de la loi
• Avoir l’autorisation de son service de police pour effectuer des analyses en informatique judiciaire
• Avoir complété avec succès la certification du technicien CompTIA A+
  (Examens 220-601 et 220-602).

Évaluation des élèves

L'apprentissage sera axé sur le développement ainsi que sur des exposés, des exercices pratiques et des scénarios et sera guidé par des animateurs-formateurs et des personnes ressources sur le terrain.

Les fréquentes évaluations sous forme de travaux personnels, d'exercices de contrôle ou d'examens permettront aux animateurs-formateurs d'indiquer aux participants les domaines qui nécessitent une aide ou une attention supplémentaire. L'examen final à la fin du cours portera sur toute la matière abordée durant le cours et comprendra un scénario pratique.

Durée : Quinze jours ouvrables.

Nombre d'élèves : Maximum de vingt participants.

Langue d'enseignement : Anglais.