Analyse sur la preuve par Internet

Description

Le cours permet d'acquérir les connaissances et les compétences nécessaires pour faire l'examen judiciaire des systèmes informatiques afin de trouver des éléments de preuve provenant d'Internet, laissés par diverses applications clientes dans un système d'exploitation Windows de Microsoft. Les preuves créées par ces diverses applications vont des paramètres aux fichiers de journalisation, en passant par les fichiers créés au moment de l'utilisation d'une application. Les applications les plus populaires sont étudiées : navigateurs Web, courriel, messagerie instantanée, partage de fichiers poste à poste, réseaux sociaux, webmail et plateformes en nuage. Les participants apprennent ensuite comment appliquer ces compétences aux nouvelles applications ou aux nouvelles versions d'applications dans les cas où les outils de criminalistique numérique disponibles ne suffisent pas ou une étude approfondie des preuves créées par ces applications est nécessaire.

Format et prestation

Durée du cours

10 jours

Taille de la classe

20 participants (maximum)

Cadre de prestation

le volet théorique et le volet pratique est enseigné dans un laboratoire d'informatique

Résultats d'apprentissage

• Connaissance du contenu et des protocoles de base de communication sur Internet.
• Capacité de traiter les preuves judiciaires créées par les navigateurs Web.
• Capacité de localiser les éléments de preuve judiciaire créés par les clients de messagerie instantanée populaires.
• Comprendre comment rassembler les éléments de preuve judiciaire créés par les clients poste-à-poste dotés du système d'exploitation Windows de Microsoft.
• Comprendre comment déceler les preuves judiciaires laissées par les sites de réseautage social sur Internet.
• Connaître les questions juridiques relatives aux enquêtes en ligne.

Admissibilité et exigences obligatoires

• Ce cours est offert aux agents d'application de la loi et aux analystes judiciaires civils en informatique qui :
  • font partie d'un groupe de la criminalité technologique depuis au moins deux ans;
  • possèdent des compétences de base dans l'utilisation d'un logiciel de pointe destiné à l'analyse judiciaire.
• Les participants doivent avoir réussi le cours Examinateur en informatique judiciaire (INFJUD). Si ce cours n'a pas été suivi, la candidature d'examinateurs en informatique judiciaire comptant préférablement deux ans d'expérience sera prise en considération.
• La décision d'accepter ou de refuser un participant au cours est à la discrétion du Collège canadien de police.

Évaluation

• Pour réussir le cours, il faut y participer et effectuer tous les travaux requis.
• Diverses méthodes d'évaluation sont utilisées, dont un examen écrit, des exercices pratiques et des exercices de mappage.
• L'instructeur du cours peut, à sa discrétion, faire reprendre un test ou réévaluer un participant.

Pour en savoir plus

Pour obtenir des précisions sur le cours, communiquez avec nous par courriel : cpc_registrar-registraire_ccp@rcmp-grc.gc.ca.

Date de modification :

2024-10-09