À la fin du cours, l’étudiant devra démontrer les compétences suivantes :

Résultat 1 :Connaître et appliquer les processus légaux et techniques d’acquisition, de préservation et d’analyse des preuves numériques.

Critères d’évaluation :

§  Identifier avec précision les procédures d’acquisition des preuves conformes aux standards juridiques.

§  Sélectionner et utiliser des outils forensiques adaptés à différents contextes d’enquête.

§  Expliquer les principes d’intégrité et de chaîne de possession des preuves.

Résultat 2 :Créer et analyser des images forensiques fiables et juridiquement admissibles.

Critères d’évaluation :

§  Produire des images forensiques en utilisant des techniques sécurisées et reproductibles.

§  Vérifier l’intégrité des images forensiques via des fonctions de hachage.

§  Démontrer la capacité à analyser des images et à récupérer des données supprimées.

Résultat 3 :Exploiter des sources spécifiques de données numériques pour répondre à une problématique d’investigation.

Critères d’évaluation :

§  Analyser le registre Windows, l’historique Internet et les systèmes de fichiers.

§  Identifier des éléments de preuve dans des environnements mobiles et sur des plateformes de réseaux sociaux.

§  Construire et interpréter des lignes de temps détaillées d’événements numériques.

Résultat 4 :Appliquer une méthodologie rigoureuse d’investigation d’incidents.

Critères d’évaluation :

§  Détailler les étapes d’une intervention forensique en réponse à un incident.

§  Appliquer les procédures d’analyse de systèmes compromis.

§  Respecter les standards d’éthique et de légalité tout au long de l’investigation.

Résultat 5 :Communiquer efficacement les résultats d’une enquête numérique sous forme de rapport professionnel et de présentation orale.

Critères d’évaluation :

§  Rédiger des rapports d’expertise structurés et compréhensibles par des professionnels non techniques.

§  Argumenter les conclusions avec des preuves numériques clairement présentées.

§  Identifier les exigences et les contraintes liées aux procédures judiciaires concernant les preuves numériques.