FF

コンピュータ・セキュリティ・インシデントに対処する情報セキュリティのプロフェッショナルおよびアナリストの方のための、2日間にわたるトレーニングコースです。ファイルシステムを読み込む解析ソフトウェアの結果に対する検証、バイナリレベルでのディスク解析に必要な知識を習得できます。

インシデントレスポンス等で収集したハードディスクドライブやUSBメモリの複製データの解析（フォレンジック）に必要な基礎技術であるファイルシステム構造を、バイナリエディタ等を使用し学んで頂きます。このコースで得た知識は、フォレンジック調査において、Windowsでの各種操作の痕跡検索やキーワード検索結果の考察に対する能力向上等が期待できます。

• インシデントレスポンスご担当者
• 情報セキュリティのプロフェッショナルおよびアナリスト

イントロダクション

• デジタルデータ基礎(data format/character set)
• ディスクレイアウト (Volume/Partition/Raid/Technology 等)
• 様々なパーティション管理手法
• ディスクオペレーション (copy/wipe/imaging)
• ファイルシステムの機能
• ライブセッション

FAT(12/16/32)

• 構造概要（VBR、各エントリ、FAT、データ領域等）
• メタ情報
• バイナリ構造（レイアウト、日時情報等）
• 復元、解析のアプローチ（メタデータ検索、Data Carving等）
• 活用事例
• FATに類似したファイルシステム
• ライブセッション

NTFS

• 構造概要（VBR、MFT、属性等）
• NTFSの機能（暗号化、圧縮、トンネリング、ADS、プリフェッチ等）
• 各種メタデータ
• Object ID
• バイナリ構造（レイアウト、日時情報等）
• 復元、解析のアプローチ（メタデータ検索、Data Carving等）
• Windows Artifactsとの関連性（LNK、MBR、レジストリ、システムの復元等）
• ライブセッション

exFAT(FAT64)

• 構造概要（VBR、各エントリ、FAT、データ領域）
• メタ情報
• バイナリ構造

コース名

フォレンジックセミナー： Windowsファイルシステム編 [ hands-on ]

期間

2日間
10:00～18:00（進行状況により多少前後）
開催日は、開催日程一覧をご覧ください。

定員

15名
※定員になり次第締め切らせていただきます。
※最低開講人数: 5名

教材

日本語
テキストはクラスで配布致します。

価格

税込 252,000円 (税抜 240,000円) / 1名

会場

サイバーディフェンス研究所セミナールーム
〒103-0028 東京都中央区八重洲1-5-20 石塚八重洲ビル10階（アクセス）