| 此行主要之目的在於參加由美國區域電腦鑑識群組(RegionalComputerForensicGroup)舉辦之RCFG2007@GMU研討會,該研討會自1998年起至2006年止,已舉辦九屆,為一國際著名的電腦鑑識會議,本次所參與之研討會為第十屆。RCFG2007@GMU研討會舉行時間為自2007年8月6日（星期一）起至2007年8月10日（星期五）止共計5天,在美國華盛頓特區費爾費克斯郡(FairfaxCounty)的喬治梅森大學(GeorgeMasonUniversity)舉辦,研討會提供之內容共分為兩大類,第一類由各電腦鑑識領域中著名的專家學者講授有關電腦鑑識領域中最新的研究發展現況或由開發電腦鑑識軟硬體的廠商提供該公司所研發最新的電腦鑑識產品簡介與應用,第二類課程為由志願提供授課人員之執法單位或電腦鑑識軟硬體廠商所提供重要的電腦鑑識軟硬體工具實作課程(LAB),實作課程可提供參與研討會人員將研討會中所提到之電腦鑑識理論做一驗證。另外參與研討會人員除來自美國政府機關及民間公司從事電腦鑑識工作之人員外,尚有來自其他國家從事電腦鑑識工作之專家學者,因此除會堂上所得之最新電腦鑑識知識外,亦可與參與之其他各國電腦鑑識專家學者進行意見及技術知識交換,本研討會可有效提升個人電腦鑑識技能與本局電腦鑑識水準。由本次研討會所安排之議題發現雖然電腦鑑識領域中所有重要分支均有相關議題討論,但仍可發現透過網路對處於開機狀態之機器進行鑑識工作之比重逐漸加重,因為目前磁碟容量日益增長,如果依傳統鑑識方法勢必增加鑑識工作相當負擔,且處於開機狀態之電腦之記憶體及系統狀態含有很多可供鑑識追蹤參考的資訊,因此如何進行LiveForensic是鑑識科學的另一重要發展,透過廠商所展示的商品,亦可知悉此種鑑識技術模式已逐漸成熟,後續技術發展值得關切及注意。 |