CIS 271应用设备证据恢复(3)(2,2)
这门实验密集型课程将教授学生如何从数字媒体、应用程序和操作系统中分析和恢复潜在证据。学生将使用行业标准的独立数字取证软件套件，如EnCase或取证工具包(FTK)。学生将学习使用软件来管理案件，创建证据文件，分析磁盘和设备图像，使用各种搜索方法，并存档证据。本课程还将提供证据恢复能力，超出了可能在一体化软件套件中发现的能力。(1.2)可获得的熟练学分(2个IS)通过/不获得学分。
在地区学费/费用:411元(2022/23学年生效)
先决条件:成绩在C级或以上170年独联体或导师同意
学期(s)提供:秋天和春天