Title PHÂN TÍCH MÃ ĐỘC VÀ ĐIỀU TRA CHỨNG CỨ SỐ.pdf ✅

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN TRUNG TÂM AN NINH MẠNG CNSC VỀ AN TOÀN THÔNG TIN MẠNG CHO CÔNG CHỨC, VIÊN CHỨC KHÓA ĐÀO TẠO, BỒI DƯỠNG
Chuyên Đề 04: Phân tích mã độc và điều tra chứng cứ số
3 Điều tra chứng cứ số ,, Chứng cứ số là chứng cứ tồn tại dưới các hình thức điện tử, bao gồm bất cứ thứ gì có thể được dùng để xác định liệu rằng một hành vi nào đó đã được thực hiện hay không. Trong khuôn khổ khóa đào tạo này sẽ chỉ tập trung vào điều tra chứng cứ số trên hệ điều hành Windows. Preparation Acquisition / Collection Analysis Reporting Quy trình chính
4 Preparation Xác định thông tin hệ thống bị tấn công: Xác định phạm vi điều tra, mục đích cũng như các tài nguyên cần thiết sẽ sử dụng trong suốt quá trình điều tra. Hệ thống bị tấn công Hạ tầng mạng, thiết bị mạng (tường lửa, IDS, router...) Cơ chế bảo vệ Các ứng dụng Thời gian hệ thống bị tấn công ...