Investigation numérique et réponse aux incidents
DFIR de bout en bout
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Certification price: $194 (one-time payment)
- Online course: Forensique numérique et réponse aux incidents — Cours d'étude — $195
- Course + exam bundle: $389
- Exam: 40 multiple-choice questions · 90 minutes · passing score 70% · up to 3 attempts
- Estimated study time: about 36 hours
- Validity: 24 months
- Certification language: English
About the Investigation numérique et réponse aux incidents certification
Enquêtez et répondez aux compromissions : le cycle de vie de la réponse aux incidents, la gestion des preuves et la chaîne de conservation, l'investigation disque et mémoire, l'analyse des journaux et du réseau, et le rapport post-incident.
Course outline
The Forensique numérique et réponse aux incidents — Cours d'étude course covers:
- Fondamentaux de la criminalistique numérique et de la réponse aux incidents — Établir les principes fondamentaux, la terminologie et le cadre juridique qui sous-tendent toute enquête DFIR. (4 lessons)
- Acquisition de preuves et imagerie médico-légale — Maîtriser les techniques d'acquisition de preuves volatiles et non volatiles à partir de postes de travail, serveurs et environnements cloud sans… (4 lessons)
- Criminalistique des disques et des systèmes de fichiers — Analyser les systèmes de fichiers, récupérer les données supprimées, comprendre les horodatages et les emplacements des artefacts sur les systèmes… (3 lessons)
- Criminalistique mémoire et analyse de logiciels malveillants — Analyser les captures RAM pour trouver du code injecté, des outils d'attaquant et des comportements de logiciels malveillants sans exécuter un seul… (3 lessons)
- Analyse des journaux et criminalistique réseau — Reconstruire l'activité de l'attaquant grâce à une analyse systématique des journaux système, des données de pare-feu et du trafic réseau capturé. (3 lessons)
- Opérations de réponse aux incidents — Exécuter le confinement, l'éradication et la récupération avec une discipline professionnelle tout en gérant la communication et la documentation. (3 lessons)
- Préparation à l'examen : Certification DFIR — Consolider les concepts fondamentaux de DFIR, comprendre la structure de l'examen, s'entraîner avec des questions basées sur des scénarios et… (3 lessons)
Frequently asked questions
- Is the Investigation numérique et réponse aux incidents certificate verifiable?
- Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
- How is the Investigation numérique et réponse aux incidents exam structured?
- It is a timed, randomized multiple-choice exam of 40 questions in 90 minutes, graded instantly; you need 70% to pass.
- Can I get a refund?
- Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.