3.7.10 IAS/Investigación digital (Digital Forensics)

Temas:
Electivo

• Principios básicos y metodologías de análisis digital forensico.
• Diseñar sistemas con necesidades forenses en mente.
• Reglas de Evidencia - conceptos generales y las diferencias entre las jurisdicciones y la Cadena de Custodia.
• Búsqueda y captura de comprobación: requisitos legales y de procedimiento.
• Métodos y normas de evidencia digital.
• Las técnicas y los estándares para la conservación de los datos.
• Cuestiones legales y reportes incluyendo el trabajo como perito.
• Investigación digital de los sistema de archivos.
• Los forenses de aplicación.
• Investigación digital en la web.
• Investigación digital en redes.
• Investigación digital en dispositivos móviles.
• Ataques al computador/red/sistema.
• Detección e investigación de ataque.
• Contra investigación digital.

Objetivos de Aprendizaje (Learning Outcomes):
Elective:

1. Describe qué es una investigación digital, las fuentes de evidencia digital, y los límites de técnicas forenses [Familiarizarse (Familiarity)]
2. Explica como diseñar software de apoyo a técnicas forenses [Familiarizarse (Familiarity)]
3. Describe los requisitos legales para usar datos recuperados [Familiarizarse (Familiarity)]
4. Describe el proceso de recolección de evidencia desde el tiempo en que se identifico el requisito hasta la colocación de los datos [Familiarizarse (Familiarity)]
5. Describe como se realiza la recolección de datos y el adecuado almacenamiento de los datos originales y de la copia forense [Familiarizarse (Familiarity)]
6. Realiza recolección de datos en un disco duro [Usar (Usage)]
7. Describe la responsabilidad y obligación de una persona mientras testifica como un examinador forense [Familiarizarse (Familiarity)]
8. Recupera datos basados en un determinado término de búsqueda en una imagen del sistema [Usar (Usage)]
9. Reconstruye el historial de una aplicación a partir de los artefactos de la aplicación [Usar (Usage)]
10. Reconstruye el historial de navegación web de los artefactos web [Usar (Usage)]
11. Captura e interpreta el tráfico de red [Usar (Usage)]
12. Discute los retos asociados con técnicas forenses de dispositivos móviles [Familiarizarse (Familiarity)]
13. Inspecciona un sistema (red, computadora, o aplicación) para determinar la presencia de malware o de actividad maliciosa [Usar (Usage)]
14. Aplica herramientas forenses a fin de investigar fugas en la seguridad [Usar (Usage)]
15. Identifica métodos anti-forenses [Familiarizarse (Familiarity)]