COMF 1110 Introducción Informática Forense
Conocimiento de los procedimientos específicos para mantener y preservar todas las pruebas en la escena de un delito informático que involucre la preservación de las pruebas de memoria volátil, detección de intervenciones en el sistema bajo análisis y aplicación de soluciones a posibles situaciones en las que se podría destruir la evidencia. Incluye los procedimientos de primera respuesta y las técnicas para mantener la integridad del sistema, contener la intrusión, la protección de las pruebas existentes y las instrucciones para crear reportes.