هذا المقتطف من كتاب تعليمي يشرح إجراءات التحقيق الجنائي في حوادث الأمن السيبراني. يغطي النص الإجراءات المكتبية (جمع الأدلة من الأقراص والملفات)، والإجراءات المباشرة (جمع البيانات من الذاكرة العشوائية)، وإجراءات الشبكة (فحص جدران الحماية وأجهزة التوجيه). يتضمن تمارين تقييمية وأنشطة تفكيرية للطلاب.
هذا المقتطف من كتاب تعليمي في الأمن السيبراني، موجه للطلاب والمتدربين في مجال أمن المعلومات. يشرح النص إجراءات جمع الأدلة الجنائية الرقمية بعد وقوع حادث أمني، مع التركيز على الخطوات المنهجية المطلوبة لدعم المقاضاة أو منع تكرار الحادث.
يبدأ الفصل بشرح الإجراءات الجنائية المكتبية، والتي تشمل عزل الحاسوب المخترق وأخذ نسخة منخفضة المستوى من القرص (صورة جنائية). يوضح النص تقنيات تحليل البيانات مثل استعادة الملفات المحذوفة والبحث عن عبارات محددة، بالإضافة إلى فحص إعدادات التكوين وسجلات النظام ونشاط المستخدم.
ينتقل بعدها إلى الإجراءات الجنائية المباشرة، والتي تجمع المعلومات من حاسوب قيد التشغيل لتجنب فقدان بيانات الذاكرة العشوائية (RAM) مثل مفاتيح التشفير ورسائل الدردشة واتصالات الشبكة. يشرح النص أهمية استخدام برامج التقاط الذاكرة المباشرة.
يغطي القسم الثالث إجراءات الشبكة، حيث يتم اختبار الشبكة لتحديد تقنية الاختراق باستخدام أدوات سلبية ونشطة. يشمل فحص أجهزة البنية التحتية مثل جدران الحماية وأجهزة التوجيه ونقاط الوصول اللاسلكية، مع تحليل سجلاتها.
يختتم الفصل بشرح التحليل الجنائي المنهجي، مع التأكيد على توثيق كل خطوة في تقرير مفصل. يتضمن النص تمارين تقييمية تطلب من الطالب إعداد دليل إجراءات جنائية، مع مراحل التخطيط والتنفيذ والمراجعة.