【SP-ISAC會員專屬限定】線上講座 - Windows系統數位鑑識
課程名稱：線上講座 - Windows系統數位鑑識
直播時間：(上半場)：2021/9/15 (三) 13:30 - 16:30
(下半場)：2021/9/16 (四) 13:30 - 16:30
參與方式：預計以 Microsoft Teams 軟體進行線上直播
報名時間：2021/09/01 (三)中午12：00 ~ 09/11 (六)下午17：00
報名表單：https://forms.office.com/r/7gb0x9mV3C
歡迎園區廠商免費報名參加，請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記，報名後將於9/13(一)前寄發課前通知信及提供視訊連結，敬請留意信件！並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值，若報名人數達標時，報名連結將關閉。
課程介紹：
在資訊爆炸時代，所有文件與通訊均向電子化靠攏，衍生之駭客的侵襲與資安事件的擾動，從各項數位裝置的資料，亦可作為資安事件的證物依據，為此數位證物的保存更加重要。在現場處理、證物蒐集、實驗室鑑定、及起訴與審判等階段，均須研擬周詳而嚴謹的處理程序與分析方法，以發覺犯罪事實、蒐集數位證物及確保其證據能力與證明力，有效將犯罪者繩之以法。因此透過本課程，學員可以了解什麼是數位鑑識，以及如何在Windows系統中如何執行數位鑑識取證，和在對Windows系統執行數位鑑識時的注意事項，以期能夠取得所需要的鑑識資訊。
課程內容安排：
1.電腦鑑識簡介 | 2.電腦鑑識原則 | 3.Window 系統鑑識 | 4.收集揮發性及非揮發性資訊 | 5.Windows記憶體分析6.Windows Registry分析
7.Cache、Cookie及歷史紀錄分析 | 8.MD5計算
9.Windows檔案分析 | 10.Metadata調查 11.鑑識分析事件紀錄檔 | 12.Windows密碼問題
參加對象：
1.企業資安相關領域相關人員與企業資安管理人員。
2.對資訊安全有興趣者。
3.了解Windows 系統操作及運作與Windows系統TCP / IP網路運作基礎者。
揮發性記憶體非揮發性記憶體 在 NVM 非揮發性記憶體 - YouTube 的必吃
非揮發性記憶體 （Non-Volatile Memory, NVM）是 記憶體 的一種，其特色是當電源關閉後其資訊儲存內容不會消失，因此可當成是資訊儲存元件，如同硬碟一般 ... ... <看更多>