Atelier sur l'analyse des registres
Détails du cours
Description
Les enquêtes judiciaires nécessitent souvent de déterminer si un ordinateur particulier a été utilisé pour commettre une infraction. Cet atelier permet d'acquérir les compétences nécessaires pour analyser les fichiers de registre à des fins judiciaires dans le système d'exploitation Microsoft Windows. Les participants feront des exercices pratiques pour interpréter les principales valeurs d'un registre, qu'elles soient le résultat d'actions délibérées de l'utilisateur de l'ordinateur ou d'un processus automatisé de l'ordinateur.
Format et prestation
- Durée du cours
- 4 jours
- Taille de la classe
- 20 participants (maximum)
- Cadre de prestation
- salle d'informatique d'informatique
Résultats d'apprentissage
- Comprendre le but et la valeur des fichiers d'un registre.
- Capacité d'utiliser différentes techniques pour trouver et vérifier le contenu des registres.
- Capacité d'extraire et d'interpréter l'information contenue dans les fichiers des registres des systèmes informatiques opérationnels.
- Capacité d'effectuer un examen préliminaire sur place des fichiers d'un registre.
- Comprendre comment interpréter les données de registre expliquant la présence d'appareils connectés à l'externe.
- Capacité d'extraire et d'interpréter l'information et les éléments de preuve provenant de copies de sauvegarde des fichiers d'un registre.
- Connaissance des programmes fréquemment utilisés.
Admissibilité et exigences obligatoires
- Les participants doivent avoir réussi le cours Examinateur en informatique judiciaire (INFJUD).
- La décision d'accepter ou de refuser un participant au cours est à la discrétion du Collège canadien de police.
Évaluation
- Pour réussir le cours, il faut y participer et effectuer tous les travaux requis.
Pour en savoir plus
Pour obtenir des précisions sur le cours, communiquez avec nous par courriel : cpc_registrar-registraire_ccp@rcmp-grc.gc.ca.
- Date de modification :