Techinques d'enquête de réseau (TER)

But du Cours

Le cours de techniques d’investigation de réseaux couvre les connaissances et les techniques requises pour pouvoir accomplir des recherches, des saisies et des investigations sur des réseaux-local d’ordinateurs Windows a petit échelle (moins que 50 ordinateurs).

Les étudiants apprendront à formuler des stratégies d’investigation et à se servir de techniques adaptés aux fouilles de réseaux et de serveurs. Les étudiants apprendront à fouiller un réseau, localiser les données importants, et à saisir ces données.

Objectifs

A la fin du cours, les participants seront en mesure de :

• Identifier la jurisprudence et les lois qui s’appliquent aux investigations de réseaux;
• Formuler une approche structuré pour investiguer les réseaux d’ordinateurs;
• Identifier les composantes physiques des réseaux d’ordinateurs;
• Dessiner des diagrammes logiques et physiques de réseaux d’ordinateurs;
• Localiser les preuves disponibles sur les réseaux;
• Classifier les preuves disponibles sur les réseaux par ordre d’importance;
• Trier les données saisis sur les réseaux;
• Identifier les problèmes de codage et d’inventaire caractéristiques aux investigations de réseaux;
• Identifier les usagers d’intérêt particulier sur les réseaux;
• Déterminer les droits d’accès des différents usagers aux documents et aux fichiers;
• Saisir des fichiers ainsi que des documents sur les serveurs et de systèmes de stockage; et
• Saisir les fichiers de configuration ainsi que les fichiers-log des postes de travail, des serveurs, et des routeurs.

Critères de sélection des participants

Tout participant doit avoir rempli les critères suivants avant d’être accepté dans le cours :

• Le participant doit avoir complété avec succès le cours d’examinateur en informatique judiciaire (INFJUD/CMPFOR) du CCP
• Le participant doit avoir complété avec succès l’examen CompTIA A+
• Le participant doit avoir complété avec succès l’examen CompTIA Network+
• Avoir travaillé pendant six mois dans une unité d’informatique judiciaire

Évaluation des participants

Le cours comporte des sessions interactives, des conférences, et des exercices de formation dans les locaux de cours de l’institut d’apprentissage en criminalité informatique du collège canadien de police.

Pour obtenir un diplôme du CCP pour ce cours, les participants doivent assister à toutes les séances décrites dans le programme, participer à tous les exercices pratiques de formation, et obtenir une note cumulative de 75%.

Durée du cours : Deux semaines (10 jours ouvrables).

Nombre de participants : Un minimum de 12 étudiants est requis pour livrer le cours, et un maximum de 20 étudiants peut être accepté.

Langue d’enseignement : Anglais

Lieu : Collège canadien de police