Forensik komputer adalah bidang luas yang berhubungan dengan pengumpulan, analisis, pemulihan, dan pelaporan bukti data digital. Ini mencakup sistem fisik dan perangkat jaringan dan membutuhkan pengetahuan tentang berbagai undang-undang dan penggunaan prosedur khusus agar berhasil. Seseorang yang tertarik pada bidang tersebut dapat mengambil kursus forensik komputer yang memberikan pengenalan keamanan informasi atau berspesialisasi dalam bidang seperti hukum, jaminan informasi, forensik jaringan, atau respons insiden.
Kursus pengantar forensik komputer memberikan gambaran umum tentang subjek tanpa mengkhususkan diri dalam bidang tertentu. Kursus semacam itu mencakup berbagai undang-undang dan masalah etika yang terkait dengan forensik dunia maya dan membahas berbagai metode pengumpulan informasi untuk digunakan sebagai bukti digital. Seseorang yang mengambil kursus semacam itu mempelajari prosedur untuk menanggapi kejahatan dunia maya dan memperoleh latar belakang dalam keamanan komputer, sistem file, dan jaringan. Dia juga mempelajari berbagai alat yang diperlukan untuk mengumpulkan dan menganalisis informasi pada perangkat penyimpanan fisik dan pada jaringan.
Jaminan informasi adalah jenis lain dari kursus forensik komputer dan berkaitan dengan pembuatan dan pengelolaan kebijakan keamanan organisasi. Topik yang dibahas meliputi metode kontrol akses, pertahanan jaringan, keamanan fisik, standar keamanan, enkripsi, manajemen risiko dan manajemen proyek. Setelah menyelesaikan kursus ini, seseorang harus memiliki dasar untuk informasi yang tercakup dalam kursus forensik komputer yang lebih maju.
Kursus forensik komputer populer lainnya berfokus secara khusus pada etika dunia maya dan hukum komputer. Hukum kekayaan intelektual, masalah privasi, terorisme dunia maya, dan sensor Internet biasanya dibahas. Tujuan dari kursus semacam itu adalah untuk mempersiapkan seseorang untuk menghadapi berbagai tantangan hukum dan etika yang ada dalam forensik digital.
Kursus forensik jaringan berurusan secara khusus dengan mengamankan jaringan dan mengumpulkan dan menganalisis bukti. Topik umum meliputi firewall, jaringan pribadi virtual, server, sistem operasi jaringan, sistem file komputer, dan penyimpanan data jaringan. Kursus juga dapat membahas konsep jaringan pengantar, terutama jika mereka menganggap tidak ada pengetahuan sebelumnya dalam jaringan. Seseorang juga dapat mempelajari tentang program pemantauan jaringan yang biasa digunakan di lapangan; namun, ada juga kemungkinan bahwa sekolah dapat menawarkan kursus yang mencakup alat tertentu secara ekstensif.
Banyak kursus forensik komputer secara eksklusif mencakup respons insiden, yang berfokus pada persiapan, pengumpulan, analisis, dan pemulihan data digital. Kelas-kelas tersebut mencakup data pada perangkat penyimpanan fisik dan data yang diperoleh melalui jaringan. Seorang siswa akan belajar bagaimana mengumpulkan data pada sistem fisik dari hard drive, log memori, log pemindai virus dan catatan lain yang disimpan oleh sistem operasi. Teknik penangkapan langsung, serta perangkat lunak pemantauan jaringan, dicakup untuk data jaringan.