Cybercrime Investigation Body Of Knowledge
CIBOKガイド第1版では、「サイバー犯罪捜査 実行フレームワーク」を、サイバー犯罪捜査における重要な構成要素の一部と定義付けている。サイバー犯罪捜査 実行フレームでは、すでに体系化され、実績のある実務慣行(ベストプラクティス)や、プロジェクト管理、コンピュータサイエンス、デジタルフォレンジックスと行った知識を、サイバー犯罪捜査に当てはめてサイバー犯罪捜査のプロセスに基づいて分類が試みられている。
サイバー犯罪捜査 実行フレームワーク
【知識(サイバー脅威の現状/犯罪のためのインフラ/サイバー犯罪の手口)】
サイバー犯罪のスコープ
サイバー犯罪の犯行遺物
サイバー犯罪の種類
【知識・技能・アプローチ方法(サイバー脅威の現状/犯罪のためのインフラ/サイバー犯罪の手口)】
証拠分析の方法
証拠の情報源
証拠収集の手段
【情報共有と最終処理】
サイバー犯罪情報の共有
最終処理
以下にCIBOK 第1版(日本語版 / 英語版)の章立てを示す。