Showing posts with label CDFE. Show all posts
Showing posts with label CDFE. Show all posts

Wednesday, December 3, 2025

CDFE – Certified Digital Forensics Examiner (Certification Renewal)

CDFE – Certified Digital Forensics Examiner (Certification Renewal) 

Update 12-4-2025

วันนี้มาต่ออายุ Cert เนื่องด้วย สอบไว้นานแล้ว ก็เลยต่ออายุ  เก็บไว้  

ทำมัยต้องต่ออายุ การต่ออายุใบรับรอง (Certification Renewal) ของ Mile2 มีความจำเป็นอย่างยิ่งในสายงาน Cybersecurity และ Digital Forensics เพื่อรักษาความน่าเชื่อถือและความสามารถของผู้เชี่ยวชาญให้ทันสมัยอยู่เสมอ  

 การเป็นทางเลือกในการต่ออายุ (Alternative Renewal Path)

  • สำหรับผู้ที่มีใบรับรอง Mile2 อยู่แล้ว การต่ออายุโดยใช้ CEUs เป็นวิธีที่สะดวกและคุ้มค่าในการรักษาความถูกต้องของใบรับรอง เทียบกับการต้องไปสอบใบรับรองอื่น ๆ ซ้ำ

ข้อกำหนด: การต่ออายุมีความจำเป็นเพื่อให้ใบรับรองยังคงมีผลและไม่หมดอายุ หากไม่ต่ออายุตามข้อกำหนด ใบรับรองอาจถือเป็นโมฆะ ทำให้ไม่สามารถใช้เป็นหลักฐานยืนยันความสามารถในอาชีพได้

 CDFE – Certified Digital Forensics Examiner (Certification Renewal)

การติดตามความก้าวหน้าของเทคโนโลยี (Keeping Pace with Technology)

  • อุตสาหกรรมที่เปลี่ยนแปลง: ความมั่นคงปลอดภัยทางไซเบอร์และนิติวิทยาศาสตร์ดิจิทัลเป็นสาขาที่มีการเปลี่ยนแปลงอย่างรวดเร็ว (เช่น เทคนิคการเข้ารหัสใหม่, ระบบปฏิบัติการใหม่, เครื่องมือทางนิติวิทยาศาสตร์ใหม่)

  • การศึกษาต่อเนื่อง (CEUs): การกำหนดให้สะสม 60 CEUs เป็นกลไกที่รับประกันว่าผู้เชี่ยวชาญได้เข้าร่วมกิจกรรมการเรียนรู้ที่เกี่ยวข้อง

 การรักษามาตรฐานวิชาชีพและความน่าเชื่อถือ (Professional Standards and Integrity)

  • จรรยาบรรณ: ทุกเส้นทางในการต่ออายุต้องกำหนดให้ผู้สมัคร ยอมรับ นโยบายและหลักจรรยาบรรณ (Code of Ethics) และต้องตอบคำถามจรรยาบรรณ 7 ข้อ

  • ความน่าเชื่อถือ: การต่ออายุแสดงให้เห็นถึงความมุ่งมั่นในการปฏิบัติตามมาตรฐานสูงสุดทางจริยธรรมและวิชาชีพ ซึ่งสำคัญมากในงาน Digital Forensics เพื่อให้หลักฐานที่ตรวจสอบมีความน่าเชื่อถือในชั้นศาลหรือในองค์กร

ข้อกำหนดในการทำงาน (Employment Requirements)

  • นายจ้างหลายราย (โดยเฉพาะหน่วยงานภาครัฐ เช่น ในสหรัฐอเมริกา ซึ่ง Mile2 มีการรับรองที่สอดคล้องกับมาตรฐานของพวกเขา) มักจะกำหนดให้พนักงานรักษาใบรับรองที่เกี่ยวข้องให้มีผลอยู่เสมอ เพื่อให้สามารถปฏิบัติหน้าที่ที่ต้องใช้ทักษะเฉพาะทางได้

สรุปขั้นตอนการต่ออายุใบรับรอง (Certificate Renewal) ของ Mile2

ใบรับรองของ Mile2 ที่ได้รับภายหลังวันที่ 31 ธันวาคม 2015  Mile2 กำหนดให้มีการต่ออายุทุก 3 ปี

การต่ออายุ มี 4 ขั้นตอนหลัก ดังนี้:

CDFE – Certified Digital Forensics Examiner (Certification Renewal)

1. การสะสมหน่วยกิตการศึกษาต่อเนื่อง (CEUs)

คุณต้องสะสมหน่วยกิต Continuing Education Units (CEUs) ให้ครบตามข้อกำหนด โดยมีรายละเอียดดังนี้:

  • จำนวน CEUs ที่ต้องการ: 60 CEUs

  • ระยะเวลา: ต้องสะสมให้ครบภายในรอบระยะเวลา 3 ปีของใบรับรอง

2. การบันทึกและตรวจสอบ CEUs

  • ขั้นตอน: ตรวจสอบให้แน่ใจว่าคุณได้ บันทึก (Enter) หน่วยกิต CEUs ทั้งหมดของคุณเรียบร้อยแล้ว และหน่วยกิตเหล่านั้นได้ปรากฏอยู่ใน Transcript (ใบแสดงประวัติ) ของคุณ

  • กิจกรรมที่เข้าเกณฑ์: มีหลายกิจกรรมที่คุณสามารถนำมาใช้เป็น CEUs ได้ เช่น

    • กิจกรรมที่เกี่ยวข้องกับ Mile2

    • โครงการใบรับรองที่ไม่ใช่ของ Mile2 (Non-Mile2 certification programs)

    • กิจกรรมอื่น ๆ ที่หลากหลาย (miscellaneous other activities)

  • การเตรียมหลักฐาน: ให้ทำการ ถ่ายภาพหน้าจอ (Screenshot) หรือ ดาวน์โหลด (Download) ใบแสดงประวัติ (Transcript) ของคุณเก็บไว้

  • CDFE – Certified Digital Forensics Examiner (Certification Renewal)

  • CDFE – Certified Digital Forensics Examiner (Certification Renewal)

3. การซื้อผลิตภัณฑ์ต่ออายุ (Purchase Renewal)

  • ขั้นตอน: ทำการ ซื้อ (Purchase) ผลิตภัณฑ์สำหรับต่ออายุใบรับรองที่เกี่ยวข้อง (Purchase Your Certification Renewal)

  • ค่าธรรมเนียม: จะต้องชำระค่าธรรมเนียมการต่ออายุใบรับรองด้วย

    CDFE – Certified Digital Forensics Examiner (Certification Renewal)

4. การตอบคำถามจรรยาบรรณ

  • ขั้นตอน: ตอบคำถามเกี่ยวกับ "จรรยาบรรณ (Code of Ethics)" จำนวน 7 ข้อ ซึ่งอยู่ในผลิตภัณฑ์ต่ออายุที่คุณได้ซื้อมาใหม่

    CDFE – Certified Digital Forensics Examiner (Certification Renewal)

อ่านเพิ่มเติม :CDFE – Certified Digital Forensics Examiner

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD 

Thursday, September 17, 2015

Digital Forensics: CDFE – Certified Digital Forensics Examiner

Digital Forensics: CDFE – Certified Digital Forensics Examiner

Last Update 17-8-2020

เตรียมสอบ Certified Digital Forensics เป็นค่ายที่โด่งดังมาก่อนในอดีต  แต่ปัจจุบันมีค่ายอื่นๆมาแข่งมากขึ้น


CDFE


Certified Digital Forensics Examiner

The Certified Digital Forensics Examiner vendor-neutral certification is designed to train Cyber Crime and Fraud Investigators whereby students are taught electronic discovery and advanced investigation techniques. This course is essential to anyone encountering digital evidence while conducting an investigation. Mile2’s Certified Digital Forensics Examiner training teaches the methodology for conducting a computer forensic examination. Students will learn to use forensically sound investigative techniques in order to evaluate the scene, collect and document all relevant information, interview appropriate personnel, maintain chain-of-custody, and write a findings report. The Certified Digital Forensics Examiner course will benefit organizations, individuals, government offices, and law enforcement agencies interested in pursuing litigation, proof of guilt, or corrective action based on digital evidence.
Upon completion, Certified Digital Forensics Examiner students will be able to establish industry acceptable digital forensics standards with current best practices and policies


Certified Digital Forensics Examiner


New website 

The CDFE training covers a wide range of topics including:

    • Forensic Examination
    • Tools of the trade
    • Seizure Concepts
    • Incident Investigation
    • Fundamentals of conducting an effective computer forensic examination
    • Electronic Discovery and Digital Evidence

 

Learning Objectives

Module 1: Introduction

Module 2: Computer Forensic Incidents

Module 3: Investigation Process

Module 4: Disk Storage Concepts

Module 5: Digital Acquisition & Analysis

Module 6: Forensic Examination Protocols

Module 7: Digital Evidence Protocols

Module 8: CFI Theory

Module 9: Digital Evidence Presentation

Module 10: Computer Forensic Laboratory Protocols

Module 11: Computer Forensic Processing Techniques

Module 12: Digital Forensics Reporting

Module 13: Specialized Artifact Recovery

Module 14: e-Discovery and ESI

Module 15: Cell Phone Forensics

Module 16: USB Forensics

Module 17: Incident Handling

Student Workbook


Exam Prep Guide

Lab Guide
ให้เรา remote เข้าไปทำ Lab > Cyber Range
Lab 0 - Connecting to the Cyber Range



Evidence Chain of Custody Tracking Form

Completed The Following Course:

CDFE:Certified Digital Forensics Examiner(UC)

CDFE Simulator Exam

The MD5 hash algorithm produces a ____ value.

A. 32-bit
B. 64-bit
C. 128-bit
D. 256-bit

Answer: C

The smallest area on a drive that data can be written to is a _______while the
smallest area on a drive that a file can be written to is a _______.

a. Bit and byte
b. Sector and cluster
c. Volume and drive
d. Memory and disk

Answer: B

What is found at Cylinder 0, Head 0, Sector 1 on a hard drive?

A. Master boot record
B. Master file table
C. Volume boot record
D. Volume boot sector

Answer: A
 
Because this file will hold the contents of RAM when the machine is powered off,
the ______ file will be the size of the system RAM and will be in the root directory.

A. hiberfil.sys
B. WIN386.SWP
C. PAGEFILE.SYS
D. NTUSER.DAT

Answer: A
 
 What is the length of the cryptographic key used in the Data Encryption Standard
(DES) cryptosystem?

A. 56 bits
B. 128 bits
C. 192 bits
D. 256 bits
 
Answer: A
 
Under the Windows OS, files have 3 dates attached to them. Pick the 3
timestamps that you’ll find.

A. Date Modified
B. Date Copied
C. Date Last Accessed
D. Date Created

Answer: A, C, D
 
 
The smallest area on a drive that data can be written to is a _______while the
smallest area on a drive that a file can be written to is a _______.

a. Bit and byte
b. Sector and cluster
c. Volume and drive
d. Memory and disk

Answer: B


 
The Certified Digital Forensics Examiner exam is taken online through Mile2’s Assessment and Certification System (“MACS”), which is accessible on your mile2.com account. The C)DFE exam will take roughly 2 hours and consist of 100 multiple choice questions.

CDFE Certified Digital Forensics Examiner Passed




สรุป รีวิว CDFE – Certified Digital Forensics Examiner ของ Mile2  ถือว่าเป็นค่ายที่อบรมที่อยู่มานานหลายสิบปี ปัจจุบันมีการออกหลักสูตรใหม่ๆ และ cert ใหม่ๆ มากมาย   สำหรับ CDFE – Certified Digital Forensics Examiner  ตัวนี้เนื้อหายังไม่ได้ update เนื่องจากที่แอดดูยังมีเนื้อหาเก่าอยู่   ไม่ Update ปัจจุบัน  ตัว Lab ไม่ยากมาก ให้เรา Remote เข้าไปทำ lab และ courseนี้เหมาะสำหรับผู้เริ่มต้นศึกษา Digital Forensics  มีหนังสือ เอกสารบทเรียน , video, lab และ ข้อสอบไม่ยากอยู่ในเนื่อหา ส่วนใหญ่เป็นความรู้ทางทฤษฎี และทบทวนตาม เอกสารท้ายบทเรียนและฝึก Simulator Exam ก็จะผ่าน   ขอให้ทำความเข้าใจกับเนื้อหาและฝึกฝนให้ใช้งานได้จริงๆ แล้วก็สอบให้ผ่าน เชื่อเถอะว่าจะเป็นประโยชน์กับการทำงานอย่างแน่นอน

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics
#computerforensic #investigation #cybercrime #fraud

Volatility Lab

Volatility Lab  Image Wanna.vmem P.73 windows.info #python3  vol.py   -f '/home/kali/Desktop/Wanna/Wanna-MEM.vmem' windows.info     ...