Примерные вопросы: Компьютерно-техническая экспертиза
Ниже собраны примерные формулировки вопросов для услуги «Компьютерно-техническая экспертиза». Они помогут подготовиться к консультации и точнее описать задачу эксперту.
Важно: перечень носит ориентировочный характер. Окончательные вопросы зависят от обстоятельств дела, представленных документов и вида исследования.
Вопросы по исследованию аппаратных средств
- Является ли исследуемый объект аппаратным средством?
- Находится ли исследуемый объект (мобильный телефон, сервер, системный блок) в рабочем состоянии?
- Какие неисправности имеются у исследуемого объекта (периферийного устройства, пейджера, иммобилайзера и пр.)?
- Являются ли выявленные неисправности производственным браком?
- Были ли данные неисправности вызваны недопустимым способом эксплуатации?
- Имеется ли связь между выходом из строя данного инженерного узла исследуемого объекта и проведением каких-либо мероприятий (установкой дополнительного оборудования, нарушением температурного режима в процессе эксплуатации, механическим повреждением и пр.)?
- Могло ли случиться так, что данный инженерный блок был поврежден в результате образовавшегося заряда статического электричества при самостоятельной замене комплектующих?
- Является ли исследуемый объект носителем информации?
- Что явилось причиной неисправности данного носителя информации?
- Возможно ли восстановить содержащиеся на исследуемом объекте данные?
- Какие данные содержатся на исследуемом носителе информации?
- Является ли причиной неисправности исследуемого объекта недобросовестное соблюдение продавцом или транспортной компанией правил хранения и перевозки данных товаров?
- Какова была первоначальная конфигурация представленного для проведения экспертизы компьютера (сервера, мобильного телефона)?
- Имеется ли в представленном компьютере запоминающее устройство, предназначенное для работы с данным носителем информации?
- Каковы специфические характеристики исследуемого носителя информации?
- Соответствуют ли выявленные характеристики исследуемого объекта типовым?
- Что свидетельствует о несоблюдении эксплуатационного режима?
- Какие физические дефекты вызваны неправильной эксплуатацией (нарушением условий хранения, перевозки)?
Вопросы по исследованию программных средств
- Каковы общие характеристики исследуемого программного обеспечения?
- Из каких компонентов состоит данное программное обеспечение?
- Какова классификационная принадлежность исследуемого программного обеспечения?
- Каковы характеристики файлов, составляющих исследуемое программное обеспечение (дата создания, тип, размер и пр.)?
- Как называется данное программное средство? Каков его тип? Кто является разработчиком?
- Какая версия программного обеспечения представлена для проведения экспертизы?
- Какова функциональная особенность исследуемого программного обеспечения?
- Присутствуют ли в данной компьютерной системе программные средства, предназначенные для выполнения конкретной функциональной задачи?
- Каковы должны быть аппаратные характеристики компьютерной системы, необходимые для корректной работы исследуемой программы?
- Совместима ли исследуемая программа с аппаратным состоянием компьютерной системы, а также с уже установленным на нем программным обеспечением?
- Использовалась ли данная программа для выполнения определенных функциональных задач?
- Работоспособно ли исследуемое программное обеспечение? Каково его фактическое состояние?
- Как именно организована система ввода-вывода данных в исследуемом программном обеспечении?
- Обнаружены ли в исследуемом программном обеспечении отклонения от стандартных характеристик типовых аналогичных программ?
- Включены ли в структуру программного продукта средства защиты от копирования и несанкционированного доступа?
- Каков алгоритм организации защиты от копирования и несанкционированного доступа?
- Каков основной алгоритм, лежащий в основе исследуемого программного обеспечения?
- Какие основные инструментальные средства использовались при разработке данного программного продукта?
- Каковы реквизиты разработчика (владельца) представленного для проведения экспертизы программного обеспечения?
- Какова хронология внесения модификаций в исследуемое программное обеспечение?
- Какова хронология применения исследуемого программного обеспечения, начиная с момента установки?
- Каковы возможные последствия дальнейшего применения представленного для экспертизы программного продукта?
- Какова причина изменений в программном обеспечении – действия пользователя, влияние вредоносной программы, ошибки программной среды, сбой аппаратуры и пр.?
Вопросы по исследованию информации (данных)
- Какова степень совпадения действий пользователя и специальных правил эксплуатации данного персонального компьютера (компьютерной системе)?
- Содержит ли данный носитель информации какие-либо данные?
- В каком формате содержатся данные на носителе?
- Файлы какого типа содержатся на представленном для анализа носителе данных?
- Имеются ли на данном накопителе данных какие-либо средства защиты от копирования или несанкционированного доступа?
- Присутствуют ли на анализируемых носителях зашифрованные, скрытые, защищенные паролем или удаленные данные?
- Какова хронология действий пользователя относительно определенного процесса?
- Какие программные продукты, предназначенные для решения определенной задачи, присутствуют в представленном персональном компьютере (компьютерной системе)?
- Имеется ли связь между определенными операциями с данными (удаление, изменение, ввод данных) и произошедшим событием, например, сбои в работе компьютерной системы, отключение электричества и пр.?
- Каким образом механизм выполнения данной задачи отображен в зафиксированных на носителе данных?
- Каково было первоначальное состояние данных?
- Какие данные, содержащиеся в представленных для проведения экспертизы документах, находятся в компьютерной системе?
- Каковы потребительские свойства данных, обнаруженных в представленных накопителях информации?
- Каково их функциональное предназначение?
- Присутствуют ли признаки имевших место попыток преодоления защитной системы компьютера?
- Каково содержание закодированных (защищенных паролем) файлов?
- Каким образом организован механизм доступа к содержащимся на носителе данным?
- Каков перечень имеющихся в исследуемом компьютере (компьютерной системе) файлов?
- Когда был создан исследуемый файл?
- Кто именно из пользователей, имевших доступ к компьютерной системе, является создателем исследуемого файла?
- Кто именно из пользователей, имевших доступ к компьютерной системе, является создателем записи в базе данных?
- Какого числа и во сколько (относительно времени компьютерной системы) были внесены изменения в файл (базу данных)?
- С какой периодичностью создавались записи в исследуемой базе данных?
- Какие пользователи имели полномочия на внесение изменений в исследуемую базу данных (исследуемый файл)?
- Возможен ли доступ по сети к исследуемому файлу (базе данных)?
- Какое количество пользователей получают сетевой доступ к исследуемому файлу (базе данных)?
- Сколько раз производились обращения к данному файлу?
- Каково среднее количество обращений в сутки к содержимому базы данных?
- Когда был удален исследуемый файл (для восстановленных файлов)?
- Какой пользователь удалил данный файл (записи базы данных)?
- Когда, в какое время и с какого компьютера был осуществлен несанкционированный доступ к файлам (базе данных)?
- Был ли несанкционированный доступ обусловлен пробелами в системе безопасности или организационными просчетами администраторов базы данных?
- Был ли исследуемый файл распространен посредством сетевых технологий?
- Кто являлся распространителем данного файла?
- Какое количество конечных пользователей получили исследуемый файл?
- Производилось ли копирование файла или его части (записей базы данных или все базы данных целиком)?
- Был ли исследуемый файл создан на представленном для анализа компьютере или скопирован в него с внешнего носителя?
- Был ли исследуемый файл разослан по локальной сети? С какого именно компьютера это было осуществлено?
При установлении обстоятельств использования компьютерных средств
- Производилось ли подключение внешних носителей информации к представленному компьютеру? Производились ли какие-либо операции с файлами, имеющимися на внешнем носителе в момент подключения? Производилось ли копирование/удаление информации?
- Использовался ли представленный компьютер в указанный период времени? Если да, то какие операции с компьютером были проведены в указанный период?
- Изменялось ли системное время компьютера в указанный период?
При установлении фактов разработки и использования программного обеспечения
- Содержится ли на представленном компьютере программное обеспечение «…»? Если да, то каковы время и источник его установки, какова версия программного обеспечения, является ли оно работоспособным?
- Применялись ли при установке и использовании указанной программы средства защиты авторских прав? Если да, то какие именно средства?
- Выполнялись ли в ходе установки представленного программного обеспечения действия, направленные на нейтрализацию средств защиты авторского права?
- Соответствует ли разработанное программное обеспечение требованиям технического задания, а также иным нормативным и техническим документам?
- Какова дата начала использования системы/оборудования?
- Каков алгоритм работы шкафов автоматики ШЭА-1102 производства ООО ВП «ДДД»?
- Соответствует ли алгоритм работы исследуемых шкафов автоматики алгоритму, описанному в патенте №2433315 «Способ настройки компенсации емкостных токов замыкания на землю в электрических сетях»?
- Если не соответствуют, то содержит ли он все элементы описанного в патенте алгоритма?
- Используется ли программное обеспечение для анализа данных работы исследуемых шкафов автоматики?
- Если да, то каким программным обеспечением анализируются данные и имеются ли результаты анализа?
При установлении обстоятельств создания и использования документов и баз данных
- Имеются ли признаки того, что документ «…» был изготовлен при помощи компьютерных средств, представленных на исследование?
- Содержатся ли в памяти компьютерных средств, представленных на исследование, следы изготовления документа «…»?
- Имеются ли на представленных носителях информации сведения о создании документа «…»? Если да, то когда данный документ был создан, когда и какие изменения в него вносились, производилась ли печать документа?
- Имеются ли в представленной базе данных сведения о документе «…»? Удалялся ли данный документ из базы данных?
- Посредством какой учетной записи было проведено создание или удаление документа и когда?
- Возможно ли восстановить информацию с представленного носителя/накопителя информации?
При установлении фактов использования сетевых технологий
- Осуществлялось ли посредством представленной компьютерной техники подключение к сети Интернет?
- Какие логины и пароли использовались для подключения и работы в сети Интернет?
- В какие временные периоды пользователь был подключен к сети Интернет?
- Осуществлялись ли при помощи представленного оборудования вход на почтовый сервер «…» или переписка при помощи программ мгновенного обмена сообщениями? Если да, то каковы реквизиты отправителя и адресатов сообщений? Какие сообщения были приняты или отправлены, когда, от кого и кому?
- Осуществлялся ли вход в банк-клиент в период с «…» по «…»? Если да, то сохранилась ли информация о создании и отправке платежного поручения № «…»?
При установлении вирусов в телефоне
- Имеется ли в представленном на исследование телефоне марки «Philips Xenium» IMEI: 866732015503759 вирус?
- Если да, то какие характеристики данный вирус имеет?
- Способен ли данный вирус осуществлять отправки СМС-сообщений без ведома владельца телефона?
Нужно сформулировать вопросы именно по вашей ситуации?
Опишите обстоятельства и приложите документы в онлайн-заявке. Мы передадим материалы профильному специалисту.