Arvuti kohtuekspertiis on lai valdkond, mis tegeleb digitaalsete andmete tõendite kogumise, analüüsimise, taastamisega ja aruandlusega. See hõlmab nii füüsilisi süsteeme kui ka võrguseadmeid ning nõuab edu saavutamiseks erinevate seaduste tundmist ja konkreetsete protseduuride kasutamist. Valdkonnast huvitatud isik võib läbida arvutikohtuekspertiisi kursused, mis annavad sissejuhatuse infoturbesse või spetsialiseeruda mõnele valdkonnale nagu õigus, teabekindlus, võrguekspertiisi või intsidentidele reageerimine.
Sissejuhatavad arvutikohtuekspertiisi kursused annavad ainest ülevaate ilma ühelegi valdkonnale spetsialiseerumiseta. Sellistel kursustel käsitletakse erinevaid küberkriminalistikaga seotud seadusi ja eetilisi küsimusi ning arutatakse erinevaid meetodeid, kuidas koguda teavet digitaalsete tõenditena kasutamiseks. Sellise kursuse läbija õpib küberkuritegudele reageerimise protseduure ning omandab arvutiturbe, failisüsteemide ja võrgunduse tausta. Samuti õpib ta tundma erinevaid tööriistu, mida on vaja füüsilistel salvestusseadmetel ja võrgus teabe kogumiseks ja analüüsimiseks.
Teabe tagamine on teist tüüpi arvutikohtuekspertiisi kursus, mis käsitleb organisatsiooni turvapoliitika loomist ja haldamist. Käsitletavad teemad hõlmavad juurdepääsu kontrolli meetodeid, võrgu kaitset, füüsilist turvalisust, turvastandardeid, krüpteerimist, riskijuhtimist ja projektijuhtimist. Pärast selle kursuse läbimist peaks teil olema põhjalikum arvutikohtuekspertiisi kursustel käsitletud teabe alus.
Teine populaarne arvutikohtuekspertiisi kursus keskendub konkreetselt kübereetikale ja arvutiseadustele. Tavaliselt arutatakse intellektuaalomandi seadusi, privaatsusprobleeme, küberterrorismi ja Interneti-tsensuuri. Sellise kursuse eesmärk on valmistada inimest ette digitaalse kohtuekspertiisi erinevate juriidiliste ja eetiliste väljakutsetega toimetulemiseks.
Võrkude kohtuekspertiisi kursused tegelevad konkreetselt võrkude turvalisuse ning tõendite kogumise ja analüüsimisega. Levinud teemad on tulemüürid, virtuaalne privaatvõrk, serverid, võrgu operatsioonisüsteemid, arvuti failisüsteemid ja võrguandmete salvestamine. Kursused võivad arutada ka sissejuhatavaid võrgustike loomise kontseptsioone, eriti kui neil ei ole eelteadmisi võrgustike loomisest. Samuti võib õppida tundma valdkonnas tavaliselt kasutatavaid võrgu jälgimise programme; samas on ka võimalik, et kool võib pakkuda konkreetset tööriista ulatuslikult hõlmavaid kursusi.
Paljud arvutikohtuekspertiisi kursused hõlmavad eranditult intsidentidele reageerimist, mis keskendub digitaalsete andmete ettevalmistamisele, kogumisele, analüüsile ja taastamisele. Sellised klassid hõlmavad nii füüsiliste salvestusseadmete andmeid kui ka võrkude kaudu saadud andmeid. Õpilane õpib koguma andmeid füüsiliste süsteemide kohta kõvakettalt, mälulogidest, viirusetõrje logidest ja muudest operatsioonisüsteemis peetavatest kirjetest. Võrguandmete jaoks on hõlmatud reaalajas hõivamise tehnikad ja võrgu jälgimise tarkvara.