UC01489
Implementar procedimentos de recolha e análise forense digital
- Carga horária
- 50 horas
- Pontos de crédito
- 4,5
- Nível de qualificação
- 5
Resultados de aprendizagem
Realizações
- Planear a recolha e análise forense.
- Analisar um ataque ou incidente de um ponto de vista forense.
- Utilizar técnicas e procedimentos para preservar a prova.
Critérios de desempenho
- Cumprindo as diferentes etapas do processo de análise forense.
- Cumprindo as orientações e técnicas para preservar a prova.
Conhecimentos
- Análise forense – fundamentos, metodologia e tipos de dados
- Legislação aplicável em termos de prova.
- Validade e admissibilidade da prova digital.
- Meios de prova.
- Meios de obtenção de prova.
- Etapas e respetivas ferramentas – recolha, preservação, análise e apresentação.
- Plataformas de análise forense digital.
- Análise forense de sistemas, sistemas Windows, Linux, Mac e sistemas móveis.
- Análise forense de redes de comunicação, análise de dados da rede, análise dos sistemas de gestão ativos.
- Análise forense em bases de dados e em ambientes cloud.
- Análise forense em equipamentos móveis e IOT.
- Normas e regulamentos aplicáveis.
Aptidões
- Interpretar regulamentos, normativos, manuais, guiões e tutoriais técnicos.
- Interpretar os fundamentos da análise forense.
- Interpretar os requisitos de validade e admissibilidade da prova digital.
- Utilizar orientações metodológicas para planear as etapas de recolha e analise forense.
- Interpretar os trâmites durante todo o processo de análise forense.
- Usar técnicas e as funcionalidades das aplicações para recolha e analise forense.
- Recolher, através de software de captura de dados, de discos, memórias e/ou pacotes de rede.
- Utilizar procedimentos técnicos para identificação, recolha e aquisição de registos e informação.
- Aplicar procedimentos para preservar a prova.
- Produzir relatórios das diferentes fases da análise.
- Aplicar normas e regulamentos.
Atitudes
- Responsabilidade pelas suas ações e pelas de terceiros.
- Autonomia no âmbito das suas funções.
- Cooperação com a equipa.
- Empenho e persistência na resolução de problemas.
- Ética.
- Proatividade.
- Sentido de organização.
- Rigor
- Respeito pelas regras e normas definidas.
Qualificações onde entra
- Técnico/a Especialista em Cibersegurança (481RA057, nível 5)
O que o dossiê desta unidade te pede
A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:
- o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
- um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
- as fichas técnicas das atividades;
- os instrumentos de avaliação, com a proposta de resolução.
No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.
Uma divisão possível em sessões
Com 50 horas, por exemplo:
- 10 sessões de 5 horas
- 13 sessões: 12 de 4 horas e 1 de 2 horas
É só um exemplo: a divisão é tua e da entidade formadora.
As regras que o Docendo verifica
Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:
- C1 Objetivos presentes
- C6 Três fases
- C7 Introdução completa
- C8 Desenvolvimento teórico-prático
- C9 Conclusão completa
- C10 Os tempos somam
- C11 Proporção das fases
- C13 Regra dos 30/70
- C15 Três momentos de avaliação
- C16 Comunicação dos resultados
- C17 Avaliação em condições equivalentes
- C18 Recursos declarados
- C19 Prever alternativas
- C20 Conteúdos no desenvolvimento
- C24 Cobertura de domínios
Queres preparar o dossiê desta unidade no Docendo?
Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.
Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.