《計算機取證調查指南》是2009年1月重慶大學出版社出版的圖書，作者是（美國）尼爾森、（美國）FrankEnfinger、（美國）ChristopherSteuart。
基本介紹
內容簡介,作者簡介,圖書目錄,
內容簡介
《計算機取證調查指南》包括計算機取證調查所需的工具和技巧，解釋了文檔結構、數據恢復、電子郵件和網路調查以及專家證人的證詞等主要問題。除了可以學到基本的概念．讀者還可以掌握處理數字調查證據和保存支持呈堂證據或者企業查詢證據的實踐知識。
涵蓋最新的兩個正在著手調查的案例：一個企業案件和一個刑事案件，將所學的概念運用到真實世界中。全面更新的技術內容，包括更多種類的取證調查軟體和關於網路取證的最新一章內容。功能廣泛的學習工具。包括練習、貫穿全書的項目和案例，讓學生能實踐所學技能。
作者簡介
BillNelson，專門進行計算機取證調查工作長達8年之久。他曾是犯罪用自動指紋識別系統的軟體工程師。
AmeliaPhillips，為好幾所杜區大學設計了電子商務和計算機取證調查課程。
FrankEnfinger，是北西雅圖社區大學的終身教員，同時也是當地警察部門的計算機取證調查專家成員。
ChristopherSteuart是，美國政府的信息安全官。
圖書目錄
第一章 計算機取證和調查專業介紹
了解計算機取證
計算機取證與其他相關學科
計算機取證歷史簡介
開發計算機取證資源
為計算機調查做準備
了解執法機構調查
了解企業調查
維護職業道德
本章小結
關鍵術語
複習題
練習題
案例題
第二章 理解計算機調查
為計算機調查做準備
調查一起計算機犯罪
調查一起違反公司制度的案件
採取系統化方法
評估案件
制訂調查計畫
確保證據的安全
了解數據恢復工作站與軟體
建立計算機取證工作站
展開調查
收集證據
創建一張取證引導軟碟
準備好製作一張取證啟動盤所需的工具
通過遠程網路連線來恢復取證數據
拷貝證據磁碟
使用FTKImager創建位流鏡像檔案
分析數字證據
結束案件
對案件進行評估
本章小結
關鍵術語
複習題
練習題
案例題
第三章 調查人員的辦公室與實驗室
了解取證實驗室的認證要求
明確實驗室管理者和實驗室工作人員的職責
實驗室預算方案
獲取認證與培訓
確定計算機取證實驗室的物理布局
確定實驗室安全需求
展開高風險調查
考慮辦公室的人體工程學
考慮環境因素
考慮結構設計因素
確定實驗室的電力需求
制訂通信計畫
安裝滅火系統
使用證據容器
監督實驗室的維護
考慮物理安全需求
審查計算機取證實驗室
確定計算機取證實驗室的樓層計畫
選擇一個基本取證工作站
為警察實驗室選擇工作站
為私人實驗室和企業實驗室選擇工作站
儲備硬體外圍設備
為作業系統和套用軟體做好詳細清單
運用災難恢復計畫
為設備升級制訂計畫
使用筆記本取證工作站
為取證實驗室的發展確定業務狀況
為計算機取證實驗室準備一份業務需求報告
本章小結
關鍵術語
複習題
練習題
案例題
第四章 計算機取證工具
計算機取證軟體需求
計算機取證工具的類型
計算機取證工具的執行任務
工具比較
針對工具的其他需要考慮的事項
計算機取證軟體
命令行取證工具
UNIX/Linux命令行取證工具
GUI取證工具
計算機硬體工具
計算機調查工作站
驗證並測試取證軟體
使用NIST（國家標準與技術研究院）工具
驗證協定
本章小結
關鍵術語
複習題
練習題
案例題
第五章 處理犯罪和事故現場
收集私營部門事故現場的證據
處理執法犯罪現場
理解在搜查令中使用的概念和術語
為查找證據做準備
鑑定案件性質
鑑別計算機系統的類型
確定是否可以查封一台電腦
獲取一份詳盡的犯罪地點的描述
確定誰是主管
使用輔助技術專家
確定需要的工具
組建調查小組
保護計算機事故或犯罪現場
在現場獲取數字證據
處理一個主要的事故或犯罪現場
使用RAID陳列處理數據中心
在事故或犯罪現場採用技術顧問
民事調查案例
刑事調查案例
審閱一個案件
鑑別案件需求
規劃你的調查
取證工具包（AccessDataFTK）
本章小結
關鍵術語
複習題
練習題
案例題
第六章數字證據保全
第七章在Windows和DOS系統下工作
第八章Macintosh與Linux引導過程和
第九章數據提取
第十章計算機取證分析
第十一章恢復圖像檔案
第十二章網路取證
第十三章電子郵件調查
第十四章成為一個專家型證人並書寫調查結果報告
附錄A證書考試介紹
附錄B計算機取證參考
附錄C企業高科技調查規範
術語表
……
