GEI773 - Introduction à l'investigation numérique

Cible(s) de formation

Choisir et mettre en œuvre les mesures à prendre préalablement à l'analyse d'un système informatique compromis. Analyser à l'aide d'outils spécialisés un système informatique compromis, dans le but d'identifier les événements ayant mené à la situation indésirable.

Contenu

Préparation préventive des systèmes, journalisation, éléments névralgiques (systèmes de fichiers, répertoires sensibles, communication réseau, clés et disques USB, mémoire), aseptisation, analyse sans modification, outils logiciels.

Une portion de cette activité pédagogique est consacrée à la réalisation du projet de conception de session prévu au programme.

Préalable(s)

Avoir obtenu 82.00 crédits

Antérieure(s)

(GIF380 ou GIF630)

---

* Sujet à changement