4-1 Основи цифрової криміналістики / Зачет Питання до заліку Основи цифрової криміналістики
.docxПитання ЗАЛІКУ
1. Етапи розслідування в цифровій судовій експертизі. Поясніть зміст цих фаз.
2. Що таке підзвітність у цифровій судовій експертизі?
3. Що таке повторюваність у цифровій судовій експертизі?
4. Яку інформацію цифровий експерт може знайти в кореневому каталозі -Root Directory (FAT)?
5. Яку інформацію цифровий експерт може знайти у VBR (FAT)?
6. Яку інформацію може знайти фахівець із цифрових технологій у FAT – таблиці розміщення файлів (FAT)?
7. Яка інформація про файл залишається на флеш-накопичувачі після видалення файлу (FAT)?
8. Яку інформацію може знайти експерт з цифрових технологій в $MFT (NTFS)?
9. Яка інформація про файл залишається на флеш-накопичувачі після видалення файлу (NTFS)?
10. Розшифруйте інформацію про потік даних Data Runs (NTFS): 31 38 73 25 34 32 14 01 E5 11 02 31 42 AA 00 03 00.
11. Яку інформацію може знайти цифровий експерт у Superblock, Group Descriptor, Block Bitmap, Inode Bitmap, Inode Table? (файлова система (ext 3,4).
12. Яку інформацію цифровий експерт може знайти в MBR?
13. Опишіть структуру журналу подій Windows.
14. Опишіть структуру реєстру Windows.
15. Що містить HKEY_LOCAL_MACHINE (HKLM)?
16. WRR призначення. Основні функції цього інструменту.
17. Основні артефакти браузера. Яку інформацію цифровий експерт може знайти в браузері?
18. Яку інформацію цифровий експерт може знайти у файлі EXIF?
EXIF (Exchangeable Image File Format) являє собою частину JPEG або RAW-файлу. Саме в ньому знаходяться додаткові дані (метадані). Цифровий експерт може знайти в EXIF багато цінної інформації про зроблену фотографію. Більшість сучасних цифрових фотокамер записує параметри зйомки в файли зображень. Також при обробці зображень в EXIF може записуватися додаткова інформація.
Інформація, що записується в EXIF:
Інформація про камеру, виробник камери, модель, правова інформація.
Інформація про характеристики камери, витримка, діафрагма, світлочутливість, використання спалаху, дозвіл кадру, фокусна відстань, розмір матриці, еквівалентна фокусна відстань.
Інформація про фото, дата і час зйомки, орієнтація камери, баланс білого.
Інформація про місце, географічні координати і адресу місця зйомки.
Прочитати / обробити ці параметри можна в програмах перегляду зображень (фотоорганайзерах), графічних програмах та спеціальних програмах для роботи з метаданими.