الانتقال إلى المحتوى
GATech
EC-Council

تكوين CHFI v11 في المغرب

Computer Hacking Forensic Investigator v11 (CHFI)

جمع الدليل الرقمي وتحليله وتقديمه وفق منهجية يمكن الدفاع عنها، من الحادث إلى التقرير.

الجهة المانحة
EC-Council
رمز الامتحان
312-49
المدة
5 أيام · 40 ساعة
المستوى
متقدم

تقديم

تُكوِّن شهادة Computer Hacking Forensic Investigator (CHFI) من EC-Council على تقنيات التحقيق الجنائي الرقمي المستعملة بعد الاختراق أو الاحتيال الداخلي أو تسريب البيانات. وتغطي النسخة 11 السلسلة كاملة: حفظ الدليل وسلسلة الحيازة، واقتناء الوسائط ونسخها، وتحليل أنظمة Windows وLinux وmacOS، والتحقيق في الشبكات، وتحليل البرمجيات الخبيثة، إضافة إلى المجالات الحديثة مثل السحابة والويب المظلم والهواتف المحمولة وأجهزة IoT.

في المغرب، تبحث عن هذه الكفاءات فرق الاستجابة للحوادث في الأبناك وشركات الاتصالات، ومكاتب الافتحاص والاستشارة، والجهات الخاضعة للقانون 05-20 المتعلق بالأمن السيبراني، والتي يتعين عليها التصريح بحوادثها ومعالجتها بتنسيق مع المديرية العامة لأمن نظم المعلومات (DGSSI) وmaCERT. كما يجب أن يحترم التحقيق الجيد القانون 09-08 المتعلق بحماية المعطيات الشخصية، وأن يُنتج عناصر قابلة للاستغلال في إطار الجرائم المنصوص عليها في القانون 07-03 المتعلق بالمس بنظم المعالجة الآلية للمعطيات.

خلال 5 أيام (40 ساعة)، تشتغل على حالات واقعية في المختبرات الرسمية: إعادة بناء التسلسل الزمني لهجوم، واسترجاع الملفات المحذوفة، وتحليل السجلات وحركة الشبكة، وفحص حاسوب مخترَق. يُقدَّم التكوين في الدار البيضاء أو الرباط أو في قسم افتراضي مباشر، وقسيمة امتحان 312-49 مشمولة في السعر.

لمن هذا التكوين؟

  • محللو SOC وأعضاء فرق CSIRT والاستجابة للحوادث
  • مسؤولو الأنظمة المكلفون بمعالجة الحواسيب والخوادم المخترَقة
  • مفتحصو المعلوميات والمراقبون الداخليون وفرق مكافحة الاحتيال في الأبناك وشركات التأمين
  • مستشارو الأمن السيبراني الراغبون في تقديم مهام التحقيق الرقمي
  • مهنيو الامتثال والقانونيون المشتغلون على ملفات الجريمة الإلكترونية

المتطلبات المسبقة

  • تمكن جيد من أنظمة Windows وLinux وأنظمة الملفات
  • معارف في شبكات TCP/IP والأمن (يُعد مستوى CEH أو CND ميزة إضافية)
  • يُستحسن توفر خبرة سنتين في أمن المعلومات
  • التكوين الرسمي يُعفي من مسطرة الأهلية لدى EC-Council

ما ستتمكن من القيام به

  • إجراء تحقيق وفق منهجية صارمة مع الحفاظ على سلسلة الحيازة
  • اقتناء الوسائط والذاكرة الحية ونسخها دون المساس بالدليل
  • تحليل آثار أنظمة Windows وLinux وmacOS لإعادة بناء التسلسل الزمني للهجوم
  • التحقيق في حوادث الشبكات والويب والبريد الإلكتروني والسحابة والهواتف
  • رصد تقنيات Anti-forensics التي يستعملها المهاجمون وإفشالها
  • تحرير تقرير تحقيق واضح قابل للاستعمال من طرف الإدارة أو أمام القضاء

برنامج التكوين

  1. 01التحقيق الجنائي الرقمي اليوم
  2. 02مسار التحقيق الجنائي الرقمي
  3. 03الأقراص الصلبة وأنظمة الملفات
  4. 04اقتناء البيانات ونسخها
  5. 05التصدي لتقنيات Anti-forensics
  6. 06التحقيق الجنائي في Windows
  7. 07التحقيق الجنائي في Linux وmacOS
  8. 08التحقيق الجنائي في الشبكات
  9. 09التحقيق الجنائي في البرمجيات الخبيثة
  10. 10التحقيق في هجمات الويب
  11. 11التحقيق الجنائي في الويب المظلم
  12. 12التحقيق الجنائي في السحابة
  13. 13التحقيق الجنائي في البريد الإلكتروني وشبكات التواصل الاجتماعي
  14. 14التحقيق الجنائي في الهواتف المحمولة
  15. 15التحقيق الجنائي في IoT

الامتحان

الامتحان CHFI v11
رمز الامتحان312-49
الصيغة150 سؤالا متعدد الاختيارات (امتحان 312-49)
المدة4 ساعات
نقطة النجاحمن 60 % إلى 85 % حسب نسخة الامتحان
الصلاحية3 سنوات، قابلة للتجديد عبر 120 رصيد ECE ورسوم العضوية السنوية لدى EC-Council

الآفاق المهنية في المغرب

  • محلل جنائي رقمي / محقق رقمي
  • محلل الاستجابة للحوادث (CSIRT / DFIR)
  • محلل SOC من المستوى 2 أو 3
  • مستشار في التحقيق ومكافحة الاحتيال
  • خبير تقني لدعم ملفات الجريمة الإلكترونية

الأسئلة الشائعة

ما هو سعر تكوين CHFI v11 في المغرب؟

يبدأ السعر من 19900 درهم، ويشمل 5 أيام من التكوين (40 ساعة) والولوج إلى المختبرات الرسمية لـ EC-Council ودعامة الدروس وقسيمة امتحان 312-49.

كيف يمكنني أداء ثمن التكوين؟

يتم الأداء عبر التحويل البنكي أو البطاقة البنكية، ويمكن الأداء على أقساط عند الطلب. كما يمكن إصدار فاتورة باسم شركتك إذا كانت هي من يتكفل بالتكوين.

هل يمكن متابعة تكوين CHFI عن بعد؟

نعم. يمكنك متابعته حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر. وبما أن المختبرات مستضافة عبر الإنترنت، فإن التمارين التطبيقية هي نفسها في الصيغتين.

كيف يجري امتحان 312-49؟

يتضمن الامتحان 150 سؤالا متعدد الاختيارات في 4 ساعات، ويُجتاز عبر الإنترنت مع مراقبة عن بعد على منصة امتحانات EC-Council، أو في مركز امتحانات معتمد عند الإمكان. يكفي حاسوب مزود بكاميرا واتصال مستقر للصيغة عن بعد.

ما لغة التكوين وما المستوى المطلوب؟

تُقدَّم الدروس بالفرنسية أو الإنجليزية، بينما الدعامات الرسمية والامتحان بالإنجليزية. يجب التمكن من Windows وLinux والشبكات، ومتابعة CEH أو CND مسبقا تسهّل التقدم بشكل كبير.

EC-Councilمتوسط

CEH v13

فكّر كالمهاجم واحمِ كالمحترف: الشهادة المرجعية في الاختراق الأخلاقي، معززة الآن بتقنيات الذكاء الاصطناعي.

5 أيام · 40 h✓ القسيمة مشمولة

ابتداءً من21 900 درهم

CompTIAمبتدئ

Security+

الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.

5 أيام · 35 h✓ القسيمة مشمولة

ابتداءً من10 900 درهم

OffSecمتقدم

OSCP+

Try Harder، لكن ليس بمفردك: أكثر شهادات اختبار الاختراق تطلبا في السوق، مع مكوّن يواكبك حتى التقرير النهائي.

10 أيام · 80 h✓ القسيمة مشمولة

ابتداءً من29 900 درهم

مقالات ذات صلة

مشغّل أمام جدار من شاشات المراقبة في مركز للإشراف والمتابعةالمسارات المهنية

· 6 دقائق قراءة

أن تصبح محلل SOC في المغرب: المهام والكفاءات والشهادات

يراقب محلل SOC تنبيهات الأمن في المؤسسة ويفرزها ويعالجها، غالبا ضمن فريق وبنظام المناوبات. إليك المهام والمستويات من L1 إلى L3 والكفاءات والشهادات وخطوات عملية للحصول على أول وظيفة في المغرب.

اقرأ المقال

مستعد للحصول على شهادتك؟

احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.