Все вопросы Раскрыть разделы ＋ 01 Исследование сайтов и интернет-страниц 20 ⌄ 02 Исследование снимков экрана (скриншотов) 18 ⌄ 03 Дата и время цифровых событий 13 ⌄ 04 Исследование электронных файлов 17 ⌄ 01 Какие электронные файлы содержатся на представленном носителе? 02 Каковы их имена, расширения, размеры и форматы? 03 Каковы контрольные суммы исследуемых файлов? 04 Имеются ли среди представленных файлов полностью идентичные файлы? 05 Имеются ли файлы с одинаковыми именами, но различным содержимым? 06 Имеются ли файлы с различными именами, но идентичным содержимым? 07 Соответствует ли фактический формат файла его расширению? 08 Имеются ли признаки переименования файлов? 09 Возможно ли установить программное обеспечение, которым файл был создан? 10 Возможно ли установить программное обеспечение, которым файл впоследствии обрабатывался? 11 Имеются ли признаки пересохранения или преобразования файла? 12 Имеются ли признаки изменения содержимого файла после его первоначального создания? 13 Какие метаданные содержатся в исследуемом файле? 14 Содержат ли метаданные сведения об авторе, программном обеспечении, устройстве, дате или иных обстоятельствах создания файла? 15 Имеются ли признаки удаления или изменения метаданных? 16 Возможно ли установить взаимосвязь нескольких электронных файлов? 17 Возможно ли установить, является ли один файл копией или производным объектом другого файла? 05 Идентичность и целостность цифровых данных 9 ⌄ 06 Происхождение файлов из сети Интернет 10 ⌄ 07 Исследование веб-браузеров 12 ⌄ 08 Оптические и иные цифровые носители 16 ⌄ 09 Исследование видеофайлов 15 ⌄ 10 Полнота и воспроизводимость цифровой фиксации 10 ⌄ 11 Сопоставление цифровых материалов и документов 9 ⌄ 12 Общие вопросы компьютерно-технического исследования 8 ⌄ 13 Компьютеры, ноутбуки, мобильные устройства и накопители 12 ⌄ 14 Программное обеспечение, исходный код и мобильные приложения 12 ⌄ 15 Базы данных, SQL и журналы событий 12 ⌄ 01 Какова структура представленной базы данных, какие таблицы, поля, ключи и связи содержатся в ней? 02 Какие записи и значения содержатся в базе данных по заданным критериям? 03 Имеются ли сведения о создании, изменении или удалении интересующих записей? 04 Какие операции пользователей или приложений отражены в журналах базы данных? 05 Возможно ли установить последовательность изменений конкретной записи по имеющимся журналам и резервным копиям? 06 Соответствуют ли данные в разных таблицах, выгрузках, резервных копиях или информационных системах друг другу? 07 Имеются ли признаки ручного изменения данных вне штатного прикладного интерфейса? 08 Какие SQL-запросы либо операции могли привести к зафиксированному изменению данных по представленным техническим сведениям? 09 Имеются ли в журналах событий сведения об ошибках, сбоях, блокировках, отказах или неуспешных операциях? 10 Можно ли по представленным логам восстановить последовательность действий пользователя, приложения или системного процесса? 11 Имеются ли противоречия между временными метками базы данных, системных журналов и иных источников? 12 Какие дополнительные журналы, дампы или резервные копии необходимы для проверки спорного события? 16 Электронная переписка, почта и мессенджеры 25 ⌄ 01 Какие технические сведения содержатся в представленном электронном сообщении или файле переписки? 02 Содержатся ли в электронном письме служебные заголовки, позволяющие исследовать маршрут его передачи? 03 Какие адреса отправителя и получателей указаны в технических заголовках электронного письма? 04 Какие дата, время и часовой пояс отражены в служебных данных сообщения? 05 Имеются ли признаки пересылки, повторного сохранения, экспорта либо преобразования представленной переписки? 06 Является ли представленный файл переписки исходным электронным объектом, экспортом, снимком экрана либо иным производным представлением? 07 Имеются ли технические признаки редактирования представленного изображения переписки? 08 Позволяют ли представленные данные установить непрерывность и последовательность сообщений? 09 Возможно ли технически сопоставить сообщения с вложенными файлами и установить их взаимосвязь? 10 Какие дополнительные данные — исходные письма, экспорт, резервная копия, данные устройства или сервера — необходимы для проверки переписки? 11 Какие сообщения и вложения WhatsApp содержатся в представленном материале за указанный период? 12 Какие сведения о контакте или группе WhatsApp доступны для фиксации? 13 Согласуются ли сообщения WhatsApp на скриншотах с предоставленной выгрузкой чата? 14 Имеются ли в предоставленном комплекте переписки WhatsApp пропуски или расхождения, требующие проверки? 15 Какие ограничения материала WhatsApp мешают установить время, последовательность или происхождение сообщения? 16 Какие сообщения и вложения Telegram доступны в исследуемом чате или публикации? 17 Какие сведения об аккаунтах Telegram отображаются в источнике и содержатся в выгрузке? 18 Совпадает ли содержание указанных сообщений Telegram в представленных версиях материалов? 19 Какие признаки редактирования или пересылки сообщений Telegram доступны для наблюдения? 20 Позволяют ли исходные данные Telegram восстановить последовательность выбранных сообщений и каковы ограничения? 21 Какие отправитель, получатель и идентификаторы указаны в исходных email-сообщениях? 22 Какие сведения о передаче email-сообщения доступны в его полных служебных заголовках? 23 Согласуются ли время в поле Date и доступные временные отметки почтовых серверов? 24 Совпадают ли вложения email-сообщения в представленных сторонами комплектах? 25 Достаточно ли данных email для вывода о доставке конкретного сообщения и каковы ограничения такого вывода? 17 Сети, серверы и облачная инфраструктура 10 ⌄ 18 IT-проект, техническое задание и приемка 10 ⌄ 19 Рецензирование компьютерно-технической и IT-экспертизы 34 ⌄ 01 Соответствуют ли поставленные перед экспертом вопросы объектам и материалам, фактически представленным на исследование? 02 Достаточен ли описанный в заключении состав исходных данных для воспроизведения проведенного исследования? 03 Указаны ли в заключении использованные программные средства, их версии, оборудование и существенные параметры исследования? 04 Описана ли методика исследования в объеме, позволяющем проверить последовательность выполненных действий? 05 Соответствуют ли исследовательская часть и приведенные технические данные сделанным выводам? 06 Имеются ли внутренние противоречия между описанием объектов, результатами исследования и выводами? 07 Учтены ли технически значимые свойства электронных объектов — метаданные, контрольные суммы, временные характеристики и происхождение? 08 Проверена ли целостность исследуемых цифровых объектов и описан ли способ их идентификации? 09 Содержатся ли в заключении выводы, выходящие за пределы описанного технического исследования? 10 Какие дополнительные исследования или исходные материалы необходимы для проверки сделанных выводов? 11 Какие конкретные объекты, версии программ, наборы данных и периоды исследованы в заключении и совпадают ли они с объектами, указанными в поставленных вопросах? 12 Позволяют ли приведённые в заключении сведения установить происхождение исследованных файлов и последовательность их получения, копирования и передачи? 13 Разграничены ли в заключении результаты исследования исходных цифровых объектов и результаты изучения их копий, скриншотов, распечаток или пересказов? 14 Какие ограничения для сделанных выводов возникают при отсутствии исходных файлов, носителей, журналов событий или иных первичных цифровых данных? 15 Описаны ли способы извлечения данных и меры, позволяющие выявить изменение исследуемого объекта в ходе получения и анализа материалов? 16 Какие условия, настройки среды, входные данные и последовательность действий необходимо воспроизвести для проверки каждого существенного результата исследования? 17 Соответствуют ли выбранные технические методы свойствам исследованных объектов и задачам, сформулированным в вопросах к эксперту? 18 Указаны ли ограничения применённых методов и программных средств, способные повлиять на полноту обнаружения данных или точность интерпретации результатов? 19 Подтверждена ли применимость использованных технических документов, стандартов и справочных источников к исследованным версиям программ, оборудования и условиям эксплуатации? 20 Учтены ли при сопоставлении временных меток часовые пояса, настройки часов, возможное рассогласование времени и преобразование дат при экспорте данных? 21 Позволяет ли исследованный объём логов, записей базы данных или переписки проверить полноту описанной последовательности событий и выявить существенные пропуски? 22 Установлена ли техническая связь между исследованным исходным кодом, сборкой программы и версией, фактически использовавшейся в спорный период? 23 Сопоставлены ли выявленные свойства программного продукта с конкретными техническими требованиями, критериями и проверяемыми сценариями, приведёнными в материалах исследования? 24 Позволяют ли описанные испытания разграничить дефект программного продукта и влияние настроек, исходных данных, инфраструктуры, прав доступа или внешних сервисов? 25 Какие технически возможные альтернативные причины выявленного сбоя или изменения данных рассмотрены в заключении и какими результатами они подтверждены либо исключены? 26 Достаточно ли приведённых технических данных для вывода о причинной связи между установленными событиями, а не только об их совпадении во времени? 27 Обоснован ли выбор исследованных файлов, записей или тестовых сценариев и позволяет ли этот выбор распространять выводы на весь заявленный объект? 28 Можно ли проверить приведённые количественные результаты, расчёты и показатели по указанным исходным данным, формулам, единицам измерения и правилам округления? 29 Соответствуют ли ссылки на приложения, иллюстрации, таблицы, фрагменты кода и журналы событий тем результатам, в подтверждение которых они приведены? 30 Имеются ли существенные различия между исследованными электронными данными и их отображением в иллюстрациях или таблицах заключения и как они влияют на проверяемость выводов? 31 Позволяют ли материалы заключения отличить сведения, полученные экспертом самостоятельно, от исходных утверждений участников спора и непроверенных предположений? 32 Соответствует ли категоричность каждого вывода объёму исследованных данных и указанным в заключении техническим ограничениям? 33 На все ли поставленные технические вопросы даны ответы и приведены ли исследовательские результаты, на которых основан каждый ответ? 34 Какие выявленные недостатки описания или исследования существенно ограничивают проверяемость конкретных выводов и какие дополнительные данные либо действия необходимы для их проверки? 20 Проверка акта или протокола осмотра интернет-ресурса 16 ⌄ 01 Содержит ли документ осмотра достаточное описание примененных компьютерных средств, программного обеспечения и условий их использования? 02 Позволяет ли документ осмотра установить конкретное устройство, на котором выполнялись описанные действия? 03 Указаны ли операционная система, ее версия, браузер и версия браузера, использованные при осмотре? 04 Указаны ли технические средства и программное обеспечение, применявшиеся для создания снимков экрана, сохранения файлов и записи материалов на носитель? 05 Позволяет ли содержание документа восстановить программно-техническую среду, существовавшую в момент осмотра? 06 Какие технически значимые сведения, необходимые для независимой проверки результатов осмотра, в документе отсутствуют? 07 Соответствует ли описанный порядок фиксации общепринятым принципам документирования цифровой информации? 08 Какие недостатки технического документирования ограничивают возможность проверки происхождения, времени получения и неизменности электронных объектов? 09 Соответствуют ли описанные в документе действия фактически зафиксированным интерфейсам и цифровым объектам? 10 Имеются ли признаки использования программ, сервисов, расширений браузера или иных технических средств, которые в документе не указаны? 11 Можно ли однозначно связать каждый приложенный цифровой объект с конкретным эпизодом, описанным в документе осмотра? 12 Разграничены ли в документе непосредственные визуальные наблюдения и выводы, требующие специальных технических знаний? 13 Какие утверждения документа являются технической интерпретацией, а не непосредственным описанием наблюдаемого? 14 Имеются ли в документе технические выводы, которые невозможно проверить по приложенным цифровым материалам? 15 Достаточно ли приложений к документу для проверки последовательности произведенных действий? 16 Какие дополнительные цифровые материалы необходимы для независимой проверки результатов осмотра? 21 Техническая воспроизводимость цифрового осмотра 14 ⌄ 01 Возможно ли другому специалисту, руководствуясь только представленным документом, воспроизвести описанную последовательность действий? 02 Возможно ли воспроизвести поисковые запросы, переходы между страницами и последовательность открытия интернет-ресурсов? 03 Достаточно ли указанных интернет-адресов для открытия именно тех страниц, которые зафиксированы в материалах осмотра? 04 Какие дополнительные параметры требуются для воспроизведения результата: состояние авторизации, cookies, кэш, географическое положение, язык интерфейса или иные настройки? 05 Возможно ли установить, применялись ли VPN, proxy-серверы либо иные средства изменения сетевого маршрута? 06 Позволяет ли указанное оборудование технически выполнить весь объем действий, описанный в документе? 07 Совместимы ли отображаемые интерфейсы с заявленной программно-технической средой? 08 Требовались ли для получения или сохранения исследуемых материалов дополнительные операции, не отраженные в документе? 09 Возможно ли определить, осуществлялось непосредственное скачивание файла, захват потока, запись экрана либо иной способ получения цифрового объекта? 10 Фиксировался ли весь ход действий непрерывно либо сохранены только отдельные промежуточные результаты? 11 Можно ли установить действия, совершенные между двумя последовательными снимками экрана? 12 Можно ли исключить совершение иных действий между отдельными моментами фиксации? 13 Достаточны ли сведения о программном обеспечении, оборудовании и условиях получения данных для повторения процедуры другим специалистом? 14 Какие дополнительные исходные данные необходимы для воспроизводимой независимой проверки? 22 Источник интернет-информации, домен и инфраструктура 14 ⌄ 01 Имеются ли технические данные, подтверждающие получение отображаемой информации именно с указанного удаленного сервера? 02 Сохранены ли HTTP-заголовки, относящиеся к исследуемому сетевому взаимодействию? 03 Сохранены ли сведения DNS-разрешения доменного имени на момент фиксации? 04 Сохранен ли IP-адрес удаленного сервера, с которым устанавливалось соединение? 05 Сохранены ли сведения о TLS-сертификате исследуемого интернет-ресурса? 06 Имеются ли технические данные о перенаправлениях и конечном URL после их выполнения? 07 Можно ли определить, какие элементы страницы загружались с иных доменов или внешних сервисов? 08 Возможно ли определить источник конкретного изображения, видео, скрипта или иного встроенного объекта страницы? 09 Возможно ли установить администратора доменного имени по актуальным или историческим регистрационным данным? 10 Возможно ли установить хостинг-провайдера либо инфраструктуру размещения интернет-ресурса? 11 Совпадает ли лицо, зарегистрировавшее доменное имя, с техническим оператором интернет-ресурса по доступным данным? 12 Имеются ли исторические сведения, позволяющие исследовать регистрацию и инфраструктуру интернет-ресурса на интересующий период? 13 Имеются ли технические признаки того, что исследуемый ресурс является агрегатором, зеркалом, каталогом либо автоматически получает контент с иных платформ? 14 Имеются ли технические признаки имитации, подмены или фишингового характера интернет-ресурса? 23 Аккаунт, размещение материала и техническая атрибуция 14 ⌄ 01 Позволяет ли публичная интернет-страница сама по себе установить физическое лицо, которое разместило файл, публикацию или иной материал? 02 Позволяет ли отображаемое имя учетной записи однозначно идентифицировать конкретное физическое лицо? 03 Какие дополнительные сведения необходимы для технической идентификации пользователя, управлявшего учетной записью? 04 Содержатся ли в представленных материалах серверные журналы, IP-адреса, идентификаторы устройств или иные технические данные, относящиеся к размещению материала? 05 Содержатся ли сведения о регистрации учетной записи и способах подтверждения контактных данных? 06 Предусматривает ли исследуемая платформа техническую процедуру проверки личности пользователя? 07 Может ли учетная запись использоваться под псевдонимом или без подтверждения личности? 08 Допускают ли технические механизмы платформы доступ к одной учетной записи нескольких лиц или устройств? 09 Возможно ли установить, кто фактически управлял учетной записью в интересующий момент, только по снимку публичной страницы? 10 Возможно ли установить устройство, с которого произведена публикация, по доступным публичным материалам? 11 Возможно ли установить IP-адрес устройства, с которого произведена публикация, по одной публичной странице? 12 Какие серверные данные необходимы для надежного установления технической связи между учетной записью и конкретным действием? 13 Можно ли технически разграничить автора контента, владельца учетной записи и лицо, непосредственно выполнившее загрузку? 14 Какие ограничения исходных данных препятствуют достоверной технической атрибуции действия конкретному пользователю? 24 Просмотры, подписчики, лайки, теги и показатели платформ 15 ⌄ 01 Что с технической точки зрения означает отображаемый платформой показатель количества просмотров? 02 Известен ли алгоритм формирования отображаемого счетчика просмотров и доступен ли он для независимой проверки? 03 Соответствует ли количество просмотров количеству уникальных физических лиц? 04 Может ли один пользователь или одно устройство сформировать несколько учитываемых просмотров? 05 Могут ли в счетчике учитываться незарегистрированные пользователи, автоматизированные обращения или боты? 06 Возможно ли искусственное увеличение отображаемого счетчика без соответствующего увеличения числа уникальных лиц? 07 Возможно ли независимо проверить значение счетчика без серверной статистики платформы? 08 Тождественно ли количество подписчиков количеству уникальных физических лиц? 09 Могут ли среди подписчиков присутствовать автоматизированные, дублирующие или фиктивные учетные записи? 10 Позволяет ли отображаемое количество лайков установить число уникальных лиц, поставивших соответствующие отметки? 11 Можно ли подтвердить значение динамического счетчика на конкретный момент времени независимо от снимка экрана? 12 Где технически хранятся отображаемые теги, категории и иные атрибуты публикации: в самом файле, HTML-странице, базе данных или ином источнике? 13 Кем или чем могут присваиваться теги и категории: пользователем, администрацией платформы или автоматическим алгоритмом? 14 Возможно ли определить источник конкретного тега или категории по представленным техническим данным? 15 Можно ли разграничить сведения исходного файла, данные, введенные пользователем, и данные, автоматически сформированные платформой? 25 Облачная синхронизация и цепочка хранения цифровых объектов 12 ⌄ 26 Машинный перевод интернет-страниц и цифровых материалов 10 ⌄ 27 Сопоставление материалов нескольких осмотров или исследований 11 ⌄ 01 Являются ли электронные файлы, исследованные при последующем осмотре, теми же файлами, которые были получены при первоначальной фиксации? 02 Можно ли подтвердить тождество файлов между двумя исследованиями по контрольным суммам? 03 Совпадают ли размеры, форматы, метаданные и иные технические характеристики сравниваемых экземпляров файлов? 04 Совпадает ли содержимое сравниваемых файлов побайтно? 05 Имеются ли промежуточные версии исследуемого цифрового объекта между двумя моментами фиксации? 06 Имеются ли признаки копирования, переименования, пересохранения или перекодирования между двумя исследованиями? 07 Изменялись ли временные атрибуты сравниваемых файлов между моментами фиксации? 08 Если первоначальные контрольные суммы отсутствуют, возможно ли исключить изменение файлов до последующего исследования? 09 Являются ли интернет-страницы, исследованные в разные моменты времени, теми же техническими объектами по URL, структуре и доступным идентификаторам? 10 Можно ли утверждать, что состояние интернет-страницы при последующем осмотре соответствует ее состоянию при первоначальной фиксации? 11 Какие обстоятельства связи между несколькими осмотрами подтверждаются техническими данными, а какие следуют только из текстового описания документов? 28 Технически значимые правила и механизмы интернет-платформы 8 ⌄ Вопросы не найдены Попробуйте другое слово, смените категорию или сбросьте фильтры.
Сбросить фильтры Как составить вопросы для исследования Выберите категорию или воспользуйтесь поиском. Отметьте нужные формулировки — выбранные вопросы можно скопировать одним блоком. Поиск и смена категории сохраняют вашу подборку.
Перечень не является исчерпывающим. До назначения экспертизы рекомендуется согласовать вопросы со специалистом: возможность их разрешения зависит от наличия исходных файлов, носителей, метаданных, журналов событий и других данных.
Какие вопросы лучше не ставить техническому эксперту «Нарушил ли ответчик требования закона?» «Исполнен ли договор надлежащим образом?» — без выделения конкретных технических требований. «Кто виновен в возникновении ущерба или сбоя?» «Являются ли доказательства допустимыми и достоверными с процессуальной точки зрения?» Вместо правовой оценки выделите конкретные технические факты, которые могут быть установлены исследованием.
