HPPSC Scientific Officer Digital Forensic Syllabus: SAT Pattern and Study Plan

यह guide Directorate of Forensic Services, Home Department, Himachal Pradesh में Scientific Officer (Digital Forensic) के लिए supplied SAT syllabus पर आधारित है। इसमें official topics के साथ editorial study plan, practice questions और self-review framework शामिल हैं।

HPPSC Scientific Officer Digital Forensic SAT pattern

120 marks का अर्थ 120 questions नहीं है। इसी तरह प्रत्येक unit के लिए 10 marks मान लेना सही नहीं होगा। दोनों parts का total बराबर है, लेकिन unit-wise allocation घोषित नहीं है।

Part-I syllabus: 60 marks

Unit I: Foundations of Forensic Science and Evidence

• Forensic science की definition, scope, history और India/abroad में development।
• State/Central Forensic Science Laboratories, DFSS, NCRB तथा relevant national/international agencies के functions।
• Locard’s Exchange Principle, natural variation, comparison, probability, individualisation और continuous change।
• Sydney Declaration और उसके principles; physical, trace, electronic तथा digital evidence।
• Forensic expert की duties; Frye और Daubert standards; scientific validity, reliability, interpretation और limitations।
• Scene security, documentation, photography, videography, search, collection, packaging, sealing, preservation और continuity of possession।

Study output: “Crime scene से forensic report तक” एक flowchart बनाएँ, जिसमें प्रत्येक stage का purpose और record हो। Frye/Daubert को scientific-evidence concepts के रूप में पढ़ें; उन्हें बिना संदर्भ भारतीय कानून का सीधा नियम न लिखें।

Unit II: Law Relating to Digital Evidence

• Bharatiya Sakshya Adhiniyam, 2023; Bharatiya Nagarik Suraksha Sanhita, 2023; Bharatiya Nyaya Sanhita, 2023।
• Information Technology Act, 2000, as amended।
• IT (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021, as amended।
• IT Act section 70B के अंतर्गत CERT-In directions।
• Digital Personal Data Protection Act, 2023 और उसके rules — जितना लागू और digital investigation से relevant हो।
• Search, seizure, preservation, production, certification, admissibility, integrity, authenticity और chain of custody।
• Expert opinion, examination-in-chief, cross-examination, re-examination, lawful access, privacy और proportionality।

Central legislation मुख्य legal syllabus है। Himachal Pradesh-specific rules केवल तब relevant हैं जब वे State FSL functioning या digital evidence handling को सीधे govern करते हों।

Study output: Law का नाम, relevant issue, applicable provision, commencement/amendment status और official source की table बनाएँ। बिना जाँचे section numbers याद करके उत्तर में न लिखें।

Unit III: Quality Assurance, Ethics, Reporting and Lab Administration

• ISO/IEC 17025:2017 और ISO 21043 के relevant parts; accreditation, document control और competence।
• Method selection, verification, validation, applicable measurement uncertainty और calibration।
• Proficiency/blind testing, inter-lab/intra-lab comparison, audit, corrective action और risk management।
• LIMS, access control, audit trails, traceability, evidence storage, retention और disposal।
• Report preparation, technical review, authorisation, limitations और expert testimony।
• Impartiality, independence, confidentiality, conflict of interest और responsible tool use।
• Case allocation, workload, equipment, supervision, safety, research design, sampling और scientific writing।

Study output: किसी forensic tool को routine casework में उपयोग करने से पहले validation और review का checklist लिखें।

Unit IV: Digital Evidence Acquisition and Preservation

• Digital-evidence lifecycle, sources, characteristics, order of volatility, forensic readiness और incident triage।
• Live और dead-box acquisition; legal authority और pre-acquisition documentation।
• Memory hierarchy, HDD/SSD, sectors, clusters, partitions, volumes, GPT/MBR, storage interfaces, wear levelling, TRIM और RAID।
• Physical, logical और sparse acquisition; RAW/DD, E01 और AFF formats।
• Write blockers, cloning, imaging, verification, wiping, acquisition logs और chain of custody।
• SHA-256/SHA-2, SHA-3 और HMAC; integrity verification।

Unit V: Operating Systems, File Systems and Memory Forensics

• Windows, GNU/Linux, UNIX और macOS के forensic features; boot, accounts, permissions, timestamps, time zones और clock drift।
• FAT, exFAT, NTFS, ext family, APFS; metadata, journalling, slack/unallocated space, deleted/hidden data और alternate data streams।
• Registry, event logs, prefetch, link files, jump lists, recycle bin, browser/application artefacts।
• Linux/macOS logs और persistence artefacts; timelines, signatures, carving और recovery।
• Memory acquisition और analysis: processes, threads, modules, connections तथा relevant volatile artefacts।
• Page files, swap, hibernation, malicious-memory indicators और anti-forensic countermeasures।
• BitLocker तथा अन्य encryption systems के lawful acquisition/recovery considerations।

Study output: “Artefact → क्या बताता है → क्या नहीं साबित करता → corroborating source” की चार-column notebook बनाएँ।

Unit VI: Mobile, IoT, Embedded and Video-System Forensics

• Android/iOS architecture, security models, SIM/USIM/eSIM और removable media।
• Manual, logical, file-system और physical acquisition; backups और cloud-synchronised artefacts।
• Calls, messages, contacts, email, application data, media, notifications और location artefacts।
• Locked/damaged devices, mobile malware; JTAG, ISP और chip-off concepts तथा tool limitations।
• IoT firmware, flash storage, sensors, wearables, gateways और cloud correlation।
• DVR/NVR/CCTV, proprietary formats, export, playback, timestamps, transcoding और integrity।
• CDR/IPDR correlation, lawful authorisation और interpretation limitations।

Study output: Device, gateway और cloud से मिलने वाले evidence की comparison table बनाएँ। Location artefact को बिना limitations बताए किसी व्यक्ति की निश्चित physical presence न मानें।

Part-II syllabus: 60 marks

Unit VII: Network, Web and Communication Forensics

• TCP/IP, OSI, IPv4/IPv6, ports, routing, DNS, DHCP, NAT, VPNs और proxies।
• Packet captures, flow records, firewall/router/VPN/proxy/DNS/authentication/endpoint logs।
• Session reconstruction, timestamp correlation, encrypted traffic और attribution limitations।
• Email headers, message identifiers, routing, authentication results, attachments, phishing और spoofing investigation।
• Browser history, cache, cookies, local storage, downloads, sessions और web-server logs।
• Dark web/anonymisation overview; intrusion, persistence, exfiltration और command-and-control indicators।
• Introductory IoT/SCADA network evidence और applicable CERT-In log directions।

Study output: एक training case में endpoint और network timestamps को correlate करने का plan लिखें; source clocks की uncertainty भी दर्ज करें।

Unit VIII: Cloud, Virtualisation and Database Forensics

• Virtual machines, hypervisors, virtual disks, snapshots, memory/configuration artefacts और virtual networking।
• Powered-on/off virtual machines का acquisition और isolated examination environments।
• SaaS, PaaS, IaaS, multi-tenancy, shared responsibility और jurisdiction।
• Cloud audit logs, identity/access records, API records, object versions और provider evidence।
• Preservation requests, provider liaison, legal process और acquisition limitations।
• Relational/NoSQL concepts, transactions, audit logs, deleted records और cross-system correlation।

Study output: SaaS और local-disk investigation की evidence availability और control में अंतर समझाएँ।

Unit IX: Malware, Cyber Threats and Incident Response

• Viruses, worms, trojans, ransomware, spyware, botnets और fileless malware।
• Phishing, social engineering, credential/identity theft, unauthorised access, cyberstalking और financial fraud।
• Static/dynamic analysis fundamentals, executable structure, strings, hashes, packers और persistence।
• Sandboxing, indicators of compromise, safe handling और findings समझने तक reverse-engineering basics।
• Incident-response lifecycle: preparation से lessons learned तक।
• Volatile evidence preservation, timeline correlation, documentation तथा agencies/providers के साथ coordination।

Study output: “Incident containment बनाम evidence preservation” के practical trade-off का structured answer तैयार करें।

Unit X: Multimedia, AI and Synthetic Media Forensics

• Image/audio/video formats, metadata, compression और acquisition।
• Splicing, copy-move, frame insertion/deletion, re-encoding, voice alteration और metadata tampering।
• Enhancement की limitations और original evidence preservation।
• Data preparation, features, supervised/unsupervised learning और anomaly detection।
• Accuracy, precision, recall और F1-score।
• Deepfakes, provenance, false positives, explainability, model/dataset limitations और validation।
• AI-assisted triage के बाद examiner verification और validated procedure की आवश्यकता।

Study output: किसी detector का “AI-generated” label अपने-आप अंतिम forensic conclusion क्यों नहीं है—इस पर concise answer लिखें।

Unit XI: Cryptography, Blockchain and Cryptocurrency Forensics

• Symmetric/asymmetric systems, AES, modes, legacy DES/RC4, RSA और Diffie-Hellman।
• Digital signatures, ECC, key management, PKI और certificates।
• Password storage, salting, key derivation, lawful recovery/decryption और secure deletion।
• Blocks, transactions, addresses, wallets, keys, consensus और smart contracts।
• Custodial/non-custodial wallets, exchange records, hardware wallets और digital-asset preservation।
• Transaction tracing, attribution limitations और fraud/obfuscation concepts।

Study output: Blockchain address, wallet control और real-world identity के बीच अंतर समझाएँ। Transaction trail को सीधे व्यक्ति की identity के बराबर न लिखें।

Unit XII: Tools, Case Management and Expert Reporting

• Forensic workstation security, trusted tools, configuration, time synchronisation, isolation और evidence storage।
• Acquisition, search, indexing, recovery, carving, timeline और artefact-analysis tools।
• Tool testing, validation, verification, known errors, repeatability और independent corroboration।
• ISO/IEC 27037, 27041, 27042 और 27043 का relevant application।
• Case strategy, triage, prioritisation, peer review और conflicting artefacts की interpretation।
• Reports में authority, exhibits, seals, methods, tools, hashes, observations, limitations और conclusions।
• Investigating officers, courts और non-technical readers को findings समझाना।

Study output: एक काल्पनिक case की दो-page report बनाएँ, जिसमें observations और conclusions अलग हों।

कौन-से topics explicitly excluded हैं?

Excluded detail पर अनावश्यक समय न दें, लेकिन उस unit के relevant fundamentals को पूरा छोड़ना भी सही नहीं है।

तैयारी किस क्रम में करें?

नीचे learning sequence है, predicted marks-weightage नहीं:

1. Foundation: Units I और IV से evidence lifecycle और preservation समझें।
2. Technical examination: Units V, VI और VII से device/network artefacts जोड़ें।
3. Advanced environments: Units VIII, IX, X और XI पढ़ें।
4. हर सप्ताह साथ में: Units II, III और XII के law, quality और reporting concepts revise करें।

दोनों parts 60–60 marks के हैं। केवल familiar computer topics पर पूरा समय खर्च करके law, quality और reporting न छोड़ें।

8-week study plan

यह सुझाया गया plan है, HPPSC का official timetable नहीं। इसे prior knowledge और उपलब्ध समय के अनुसार बदलें। रोज लगभग दो focused hours और सप्ताहांत में review session का आधार रखा गया है।

Daily two-hour routine

• 45 minutes: नया concept और source reading।
• 30 minutes: comparison table, diagram या training-data exercise।
• 30 minutes: एक timed descriptive answer।
• 15 minutes: closed-book recall और error-log update।

हर तीसरे दिन पिछले दो दिनों के topics से short recall करें। केवल highlight करने के बजाय बिना notes देखे workflow या explanation लिखें।

Descriptive answer कैसे लिखें?

हर प्रश्न पर एक ही format जबरन लागू न करें। Process/case-based प्रश्नों के लिए यह structure उपयोगी है:

1. Scope: प्रश्न का मुद्दा और relevant evidence क्या है?
2. Authority: lawful access और examination scope।
3. Preservation: original evidence, volatility और chain of custody।
4. Method: acquisition/analysis का justified sequence।
5. Verification: hashes, tool validation, corroboration और review।
6. Limitations: missing data, clock drift, encryption, false positives या attribution gaps।
7. Conclusion: evidence जितना support करे, उतना ही claim।

Worked example: CCTV footage में time mismatch

काल्पनिक practice question: CCTV export का displayed time दूसरे records से मेल नहीं खाता। Examination approach समझाएँ।

Worked example: AI detector का result

यदि detector किसी media file को suspicious बताता है, तो answer में केवल score न लिखें। Original file, provenance, metadata, model limitations, independent examination और false-positive risk पर चर्चा करें। Syllabus examiner verification को AI-assisted triage का आवश्यक अगला कदम मानता है।

AI metrics का छोटा practice example

काल्पनिक dataset: TP = 40, FP = 10, FN = 20 और TN = 130। कुल 200 samples हैं।

• Precision = 40 ÷ (40 + 10) = 80%
• Recall = 40 ÷ (40 + 20) = 66.7%
• F1 = 2TP ÷ (2TP + FP + FN) = 72.7%
• Accuracy = (40 + 130) ÷ 200 = 85%

Exam takeaway: 85% overall accuracy से false-positive और missed-detection behaviour पूरी तरह नहीं समझ आता। Report में relevant metrics तथा dataset limitations बताना चाहिए।

तीन घंटे के paper में time management

180 minutes और 120 marks से raw average 1.5 minutes per mark बनता है। यह official question-wise limit नहीं है।

Question paper में अलग directions हों तो वे प्राथमिक होंगी। किसी एक answer को perfect करने में इतना समय न दें कि दूसरा part अधूरा रह जाए।

Original practice questions

ये editorial practice questions हैं; previous-year या predicted questions नहीं।

1. Digital evidence की integrity और authenticity में अंतर समझाइए।
2. Live और dead-box acquisition की choice किन factors पर निर्भर करेगी?
3. Hash match अकेले complete chain of custody का प्रमाण क्यों नहीं है?
4. Digital-forensic method validation और routine verification की तुलना कीजिए।
5. Different devices के timestamps को correlate करते समय क्या limitations होंगी?
6. Cloud evidence collection में shared responsibility और jurisdiction का महत्व बताइए।
7. Incident containment तथा volatile evidence preservation में संतुलन समझाइए।
8. Deepfake detection में precision और recall दोनों क्यों जरूरी हैं?
9. Blockchain transaction tracing और real-world attribution में अंतर बताइए।
10. Tool outputs में conflict मिलने पर examiner को क्या approach अपनानी चाहिए?
11. Forensic report में observations, interpretation और conclusion को अलग कैसे रखेंगे?
12. Mobile, gateway और cloud artefacts के correlation से क्या लाभ तथा limitations हैं?

Mock answers का review कैसे करें?

हर answer को इन पाँच criteria पर 0–2 का self-score दें। यह आपकी practice rubric है, official marking scheme नहीं।

• प्रश्न के सभी subparts का उत्तर।
• Technical और legal accuracy।
• सही sequence तथा कारण सहित method choice।
• Verification, limitations और alternative explanations।
• Clear headings, readable diagram और relevant conclusion।

Error log में “topic, गलती, सही concept, source, rewrite date” रखें। विस्तृत review process के लिए Mock Test Analysis Guide पढ़ें। Descriptive answers में केवल attempted questions की संख्या नहीं, answer quality और completion भी track करें।

Reliable study resources

ये supplementary resources हैं, HPPSC की prescribed book list नहीं। Legal provisions के लिए current official text और applicable commencement/amendment notifications देखें। ISO standards के लिए authorised copies या institutional access का उपयोग करें; standard numbers याद करने के साथ उनके application को समझें।

Practical study exercises

• अपनी बनाई sample file का hash record करके working copy से compare करें।
• Synthetic logs में timezone differences पहचानकर timeline बनाएँ।
• Public training dataset या अपने authorised test data से artefact notes तैयार करें।
• Known sample पर tool output की manual/independent cross-check लिखें।
• काल्पनिक evidence items के लिए chain-of-custody और short report बनाएँ।

Exercises के लिए अपने या authorised training data का उपयोग करें। Real malware के स्थान पर safe training artefacts और published case material से concepts समझें।

FAQs

Final revision checklist: paper से पहले क्या तैयार होना चाहिए?

• दोनों parts की coverage: Units I–VI और VII–XII के लिए अलग completion list रखें।
• Evidence workflow: Authority, collection, preservation, acquisition, examination, interpretation और reporting का sequence समझा सकें।
• Law notes: Primary/secondary electronic evidence, certification, admissibility, expert opinion और privacy से संबंधित verified notes तैयार हों।
• Comparison sheets: Live/dead acquisition, physical/logical acquisition, validation/verification, precision/recall और integrity/authenticity का अंतर स्पष्ट हो।
• Artefact interpretation: हर important artefact के साथ उसका meaning, limitation और corroborating source लिख सकें।
• Quality और reporting: Chain of custody, tool validation, peer review, conflicting findings और report structure revise किया हो।
• Timed writing: कम से कम एक पूरा three-hour practice paper लिखकर दोनों parts की completion जाँची हो।
• Error log: बार-बार होने वाली factual, legal और time-management mistakes के corrected answers उपलब्ध हों।
• Official updates: Paper instructions, permitted materials, reporting time और अन्य examination directions अलग से जाँचे हों।

एक उपयोगी weekly progress record

यदि practice answers विषय से भटक रहे हैं, तो अधिक pages पढ़ने से पहले प्रश्न के command words पहचानें: explain, compare, evaluate और discuss के उत्तर एक जैसे नहीं होंगे। अगला अभ्यास अपनी सबसे बड़ी recurring mistake पर केंद्रित करें।

Candidate Tools और exam-day preparation

Application या examination documents तैयार करते समय जरूरत के अनुसार Sarkari Nokrii Candidate Tools देखें। किसी भी tool का output official instructions से मिलाएँ। पहचान-पत्र, personal case records या confidential evidence अनावश्यक रूप से किसी online tool पर upload न करें।

Admit card उपलब्ध होने पर नाम, examination centre, date, reporting time और print layout जाँचें। Printing की सामान्य समस्याओं के लिए Admit Card Download and Print Guide पढ़ सकते हैं। Exam-specific instructions HPPSC के ही मानें।

Related preparation guides

• Mock Test Analysis Guide: error log और next-study action कैसे तय करें
• Government Job Eligibility Check: advertisement की शर्तें कैसे जाँचें
• Application Documents Checklist: certificates और records व्यवस्थित रखें
• Official Notification Verification Guide: syllabus और exam notices की पहचान

अंतिम तैयारी सलाह

हर महत्वपूर्ण topic पर चार प्रश्नों का उत्तर तैयार रखें: evidence क्या है, method क्यों उपयुक्त है, finding कैसे verify होगी और conclusion की सीमा क्या है? इसी अभ्यास को कानून, quality assurance और clear reporting से जोड़ें। इससे आपके descriptive answers केवल definitions की सूची रहने के बजाय प्रश्न का व्यवस्थित उत्तर बनेंगे।

Source and scope: यह guide Scientific Officer (Digital Forensic), Group-B, Directorate of Forensic Services, Home Department, Himachal Pradesh के supplied five-page descriptive SAT syllabus पर आधारित है। Study schedule, worked examples, practice questions और self-review rubric editorial learning aids हैं; official question paper या marking scheme नहीं। Updated syllabus और examination instructions के लिए HPPSC official website देखें।

Disclaimer: Sarkari Nokrii recruiting authority नहीं है। Selection, eligibility और examination से संबंधित HPPSC के official notices अंतिम होंगे। Legal और technical references को applicable updates के साथ पढ़ें।