Analyse sur la preuve par Internet
Détails du cours
2026
| Séance(s) | Lieu | Début | Fin |
|---|---|---|---|
| 26-01 Anglais | Ottawa | 2026-01-19 | 2026-01-30 |
| 26-02 Anglais | Ottawa | 2026-05-04 | 2026-05-15 |
| 26-03 Anglais | Ottawa | 2026-10-19 | 2026-10-30 |
| Frais de cours |
|---|
| 5 500,00 $ |
Remarque
- L'hébergement est offert à nos étudiants. Nos chambres sont soumises à disponibilité et la demande doit être indiquée sur le formulaire d'inscription au cours.
- Options de plan de repas sont disponibles pour nos étudiants. Le plan de repas doit être indiqué sur le formulaire d'inscription aux cours.
- Subvention de voyage est disponible pour nos services de police non fédéraux.
Description
Le cours permet d'acquérir les connaissances et les compétences nécessaires pour faire l'examen judiciaire des systèmes informatiques afin de trouver des éléments de preuve provenant d'Internet, laissés par diverses applications clientes, principalement dans un système d'exploitation Windows de Microsoft. Les preuves provenant de ces applications peuvent inclure des paramètres, des fichiers journaux, et des fichiers créés via l'utilisation d'applications. Le cours explore les applications les plus courantes notamment les navigateurs web, le partage de fichiers poste-à-poste, les plateformes de messagerie, le webmail et les systèmes de stockage de données courants tel que SQlite et LevelDB, JSON et autres. Les participants apprennent ensuite à appliquer ces compétences à de nouvelles applications ou versions d'applications lorsque les outils de criminalistique numérique couramment utilisés peuvent être moins efficaces, ou une étude approfondie des preuves créées par ces applications est nécessaire. Ce cours met l'accent sur une méthodologie axée sur la recherche pour découvrir des preuves moins facilement accessibles.
Format et prestation
- Durée du cours
- 10 jours
- Taille de la classe
- 20 participants (maximum)
- Cadre de prestation
- Combinaison d'une salle informatique et d'un laboratoire informatique
Résultats d'apprentissage
- Décrire le fonctionnement des protocoles de communication et des contenus Internet courants et fournir des exemples de contenu.
- Analyser les preuves numériques créées par les navigateurs web.
- Localiser les preuves numériques créées par les clients de messagerie instantanée les plus courants.
- Extraire et formater les données des bases de données SQLite à l'aide de requêtes complexes.
- Collecter les preuves numériques créées par les clients poste-à-poste fonctionnant sous Microsoft Windows.
- Extraire les preuves numériques disponibles stockées dans la mémoire du système informatique.
- Appliquer des approches d'analyse des preuves numériques lorsque les applications commerciales ne sont pas disponibles.
Admissibilité et exigences obligatoires
- Ce cours est offert aux agents d'application de la loi et aux analystes judiciaires civils en informatique qui :
- travaillent dans une unité ou un programme d’enquête sur les crimes technologiques.
- possèdent des compétences de base dans l'utilisation d'un logiciel commercial récent destiné à l'analyse judiciaire.
- Les participants doivent avoir réussi le cours Examinateur en informatique judiciaire (INFJUD). Si ce cours n'a pas été suivi, la candidature d'examinateurs en informatique judiciaire comptant préférablement deux ans d'expérience sera prise en considération.
- La décision d'accepter ou de refuser un participant au cours est à la discrétion du Collège canadien de police.
Évaluation
- La réussite du cours repose sur l'assiduité, la participation et la réussite de tous les travaux et évaluations d'apprentissage requis.
- Diverses méthodes d'évaluation sont utilisées, notamment un examen écrit avec exercices pratiques et un projet de groupe final.
- La reprise du test ou la réévaluation d'un participant est effectuée conformément aux directives d'apprentissage du Collège canadien de police et à la discrétion de ce dernier.
Pour en savoir plus
Pour obtenir des précisions sur le cours, communiquez avec nous par courriel : cpc_registrar-registraire_ccp@rcmp-grc.gc.ca.
- Date de modification :