Hva er de forskjellige typene datamaskin rettsmedisinske kurs?
Datamaskinens rettsmedisinske fag er et bredt felt som omhandler innsamling, analyse, gjenoppretting og rapportering av digitale data. Det dekker både fysiske systemer og nettverksenheter og krever kunnskap om forskjellige lover og bruk av spesifikke prosedyrer for å lykkes. En person som er interessert i feltet kan ta datamaskinens rettsmedisinske kurs som gir en introduksjon til informasjonssikkerhet eller spesialiserer seg på et område som lov, informasjonssikring, nettverksmedisin eller respons på hendelser.
Innledende datamaskinens rettsmedisinske kurs gir oversikt over emnet uten å spesialisere seg på noe bestemt område. Slike kurs dekker de forskjellige lovene og etiske problemstillingene som er involvert i nettforensikk og diskuterer de forskjellige metodene for å samle informasjon for bruk som digital bevis. En person som tar et slikt kurs lærer prosedyrene for å svare på cyberforbrytelser og får bakgrunn i datasikkerhet, filsystemer og nettverk. Han eller hun lærer også de forskjellige verktøyene som trengs for å samle og analysere informasjon om fysiske lagringsenheter og i et nettverk.
Informasjonssikring er en annen type datamaskinens rettsmedisinske kurs og omhandler opprettelse og styring av organisatoriske sikkerhetspolitikker. Temaene som dekkes inkluderer tilgangskontrollmetoder, nettverksforsvar, fysisk sikkerhet, sikkerhetsstandarder, kryptering, risikostyring og prosjektstyring. Etter å ha fullført dette kurset, bør man ha et grunnlag for informasjonen som dekkes på mer avanserte datamaskinens rettsmedisinske kurs.
Et annet populært datamaskinens rettsmedisinske kurs fokuserer spesielt på nettetikk og datalov. Lov om åndsverk, personvernproblemer, cyberterrorisme og sensur på Internett blir ofte diskutert. Målet med et slikt kurs er å forberede en person til å håndtere de ulike juridiske og etiske utfordringene som finnes i digital rettsmedisin.
Networks forensics-kurs omhandler spesifikt sikring av nettverk og innsamling og analyse av bevis. Vanlige emner inkluderer brannmurer, virtuelt privat nettverk, servere, nettverksoperativsystemer, datafilsystemer og nettverksdatalagring. Kurs kan også diskutere innledende nettverkskonsepter, spesielt hvis de ikke antar forkunnskaper i nettverk. Man kan også lære om nettverksovervåkingsprogrammer som ofte brukes i feltet; Det er imidlertid også mulig at skolen kan tilby kurs som dekker et spesifikt verktøy.
Mange datamaskin rettsmedisinske kurs dekker utelukkende hendelsesrespons, som fokuserer på utarbeidelse, innsamling, analyse og restaurering av digitale data. Slike klasser dekker både data på fysiske lagringsenheter og data oppnådd gjennom nettverk. En student skal lære å samle inn data på fysiske systemer fra en harddisk, minnelogger, virusscannerlogger og andre poster som føres av operativsystemet. Live fange teknikker, så vel som nettverksovervåking programvare, dekkes for nettverksdata.