2. Investigation

1. 개요
조사 도메인은 디지털 증거를 수집하는데 요구되는 조사 능력과 기술을 갖추어야 합니다. 응시자는 근거리 통신, 광역 통신, 원격 접속, 인터넷/인트라넷/익스트라넷 환경에서의 데이터 통신과 관련한 조사를 이해하고 있는지를 보여주어야 하며, TCP/IP, IPSec과 같은 네트워킹 프로토 콜과 VPN은 물론 스위치, 브리지, 라우터와 같은 네트워크 장비에 대한 지식을 가지고 있어야 합니다.

2. 주요 내용>
A. 조사 절차 (분석 수준)
A.1 조사 준비
A.2 권한과 목적
A.3 증거 수집
A.4 증거 이송
A.5 증거 분석과 검증
A.6 범죄성립요건, 공소사실의 진술
A.7 증거의 연계 보관
A.8 증거 분석서 작성 및 증언

B. 증거의 관리 (분석 수준)
B.1 증거 보존
B.2 증거의 현황 조사
B.3 증거에 대한 접근통제
B.4 증거의 폐기
C. 형사 사건 조사 (분석 수준)
C.1 조사 권한과 범위
C.2 위반, 침해 등
C.3 범죄 요건
C.4 무고의 증명
C.5 입증 책임

D. 민사 사건 조사 (분석 수준)
D.1 조사 권한과 범위
D.2 불법 행위
D.3 소송 당사자의 특성
D.4 입증 책임

E. 행정 사건 조사 (분석 수준)
E.1 권한과 범위
E.2 소송 당사자 특성
E.3 입증 책임
E.4 법적 책임

F. 보안사고에 대한 포렌식 대응 (분석 수준)
F.1 사고대응 절차
F.2 운영 연속성
F.3 법적 책임
F.4 잠재적 범죄자와 민사 소송

G. 전자증거개시제도 (분석 수준)
G.1 증거개시제도의 정의
G.2 문서의 변조
G.3 증거개시 범위
G.4 포렌식과 비포렌식에서의 E-Discovery
G.5 E-Discovery 절차
G.6 법적 책임

H. 지적재산권(IP) 조사 (분석 수준)
H.1 지적재산권 형태 (저작권, 상표권, 영업 비밀, 라이선스, 특허)
H.2 조사 절차
H.3 잠재적 범죄와 민사 소송
H.4 법적 책임
..