Atelier sur l'analyse des registres
Détails du cours
Description
Les enquêtes judiciaires nécessitent souvent de déterminer si un ordinateur particulier a été utilisé pour commettre une infraction. Cet atelier permet d'acquérir les compétences nécessaires pour analyser les fichiers de registre à des fins judiciaires dans le système d'exploitation Microsoft Windows. Les participants feront des exercices pratiques pour interpréter les principales valeurs d'un registre – actions délibérées de l'utilisateur de l'ordinateur ou processus automatisés de l'ordinateur. Cet atelier est ouvert au personnel à temps plein de l'informatique judiciaire ayant une formation de base en informatique et travaillant à l'extraction et à l'interprétation des éléments de preuve numériques.
Format et prestation
- Durée du cours
- 4 jours
- Taille de la classe
- 20 étudiants (maximum)
- Cadre de prestation
- salle d'informatique d'informatique
Résultats d'apprentissage
- Comprendre le but et la valeur des fichiers d'un registre.
- Capacité d'utiliser différentes techniques pour trouver et vérifier le contenu des registres.
- Capacité d'extraire et d'interpréter l'information contenue dans les fichiers des registres des systèmes informatiques opérationnels.
- Capacité d'effectuer un examen préliminaire sur place des fichiers d'un registre.
- Comprendre comment interpréter les données de registre expliquant la présence d'appareils connectés à l'externe.
- Capacité d'extraire et d'interpréter l'information et les éléments de preuve provenant de copies de sauvegarde des fichiers d'un registre.
- Connaissance des programmes fréquemment utilisés.
Admissibilité et exigences obligatoires
- Les participants doivent avoir réussi le cours Examinateur en informatique judiciaire (INFJUD).
- La décision d'accepter ou de refuser un participant au cours est à la discrétion du Collège canadien de police.
Évaluation
- Pour réussir le cours, il faut y participer et effectuer tous les travaux requis.
Pour en savoir plus
Pour obtenir des précisions sur le cours, communiquez avec nous par courriel : cpc_registrar-registraire_ccp@rcmp-grc.gc.ca.
- Date de modification :