EnCE知识体系主要由四个核心知识领域组成,分别为计算机基础、使用EnCase进行计算机证据检验分析、取证实践和相关法律。EnCase认证调查员(EnCE)
*部分:计算机基础涵盖了计算机工作基本原理(CMOS、开机启动顺序、数制转化和文件系统基础(FAT/NTFS/exFAT)等内容。
第二部分:使用EnCase进行计算机证据检验分析是EnCE考试要点,内容涵盖EnCase证据文件、EnCase基本概念、EnCase运行环境、EnCase证据处理器、索引查询、关键词搜索(编码、GREP语法)、文件签名及哈希分析等。EnCase认证调查员(EnCE)
第三部分:取证实践涵盖*现场响应(First Response)、电子证据获取、操作系统痕迹、实验室流程等内容。
第四部分:美国相关法律(考生考题不涉及法律部分)
注: 详细知识体系可参考EnCE Study Guide
主要知识资源
Guidance Software为考生提供了EnCE学习指南的参考资源,考生可根据考点要求进行自学或参加Guidance Software在中国大陆的*培训合作机构(ATP)提供的培训课程获得考试要求的相关知识。EnCase认证调查员(EnCE)