Techniques d'enquête de réseau
Détails du cours
2024
| Séance(s) | Lieu | Début | Fin |
|---|---|---|---|
| 24-01 Anglais | Ottawa | 2024-04-08 | 2024-04-19 |
| 24-02 Annulé | Ottawa | 2024-06-03 | 2024-06-14 |
| 24-03 Anglais | Ottawa | 2024-10-28 | 2024-11-08 |
| Frais de cours |
|---|
| 5 000,00 $ |
Remarque
- L'hébergement est offert à nos étudiants. Nos chambres sont soumises à disponibilité et la demande doit être indiquée sur le formulaire d'inscription au cours.
- Options de plan de repas sont disponibles pour nos étudiants. Le plan de repas doit être indiqué sur le formulaire d'inscription aux cours.
- Subvention de voyage est disponible pour nos services de police non fédéraux.
Description
Le cours permet d'acquérir les connaissances et les compétences nécessaires pour effectuer des recherches, des saisies et des enquêtes sur de petits réseaux informatiques en environnement Windows. Les participants apprennent à recueillir de l'information, à élaborer un plan et à anticiper les besoins sur place avant d'enquêter sur un réseau informatique. Ils se familiarisent avec les techniques de codage efficaces afin d'assurer la continuité de la preuve, de déterminer l'emplacement d'éléments précis, de permettre aux enquêteurs de documenter la chaîne de possession et de repérer les éléments présentés en cour.
Format et prestation
- Durée du cours
- 10 jours
- Taille de la classe
- 20 étudiants (maximum)
- Cadre de prestation
- le volet théorique et le volet pratique est enseigné dans un laboratoire d'informatique
Résultats d'apprentissage
- Connaissance des questions juridiques qui se rapportent aux enquêtes sur les réseaux.
- Comprendre comment formuler une démarche structurée pour mener une enquête sur un réseau informatique.
- Connaissance des appareils qui forment un réseau.
- Capacité d'établir le plan matériel et logique d'un réseau informatique.
- Comprendre comment repérer les sources d'éléments de preuve sur des appareils en réseau.
- Comprendre comment prioriser les éléments de preuve trouvés sur un appareil en réseau.
- Comprendre comment faire le triage des éléments de preuve tirés d'un réseau.
- Connaissance des problèmes liés au codage et à l'inventaire propres à une enquête sur un réseau.
- Comprendre les utilisateurs d'intérêt sur un réseau.
- Comprendre comment déterminer quels sont les fichiers et les dossiers auxquels certains utilisateurs ont accès.
- Comprendre comment saisir les paramètres de configuration et les fichiers de journalisation de routeurs filaires ou sans fil.
- Comprendre comment saisir les paramètres de configuration d'un utilisateur et d'un serveur et les fichiers de journalisation de serveurs.
- Comprendre comment saisir des fichiers et des répertoires de serveurs et de supports de mémoire de masse.
- Comprendre comment repérer la source de données de serveurs privés virtuels et les méthodes d'acquisition des éléments de preuve numériques connexes.
- Comprendre les techniques utilisées pour saisir les courriels provenant d'un serveur Microsoft Exchange.
Admissibilité et exigences obligatoires
- Ce cours est offert aux policiers et aux agents d'application de la loi.
- Les participants doivent avoir réussi le cour Examinateur en informatique judiciaire (INFJUD).
- La décision d'accepter ou de refuser un participant au cours est à la discrétion du Collège canadien de police.
Évaluation
- Pour réussir le cours, il faut y participer et effectuer tous les travaux requis.
- Diverses méthodes d'évaluation sont utilisées, dont une évaluation d'un scénario pratique, un travail, un questionnaire, un examen écrit final et un examen pratique final.
- L'instructeur du cours peut, à sa discrétion, faire reprendre un test ou réévaluer un participant.
Pour en savoir plus
Pour obtenir des précisions sur le cours, communiquez avec nous par courriel : cpc_registrar-registraire_ccp@rcmp-grc.gc.ca.
- Date de modification :