Банк вопросов для компьютерно-технической и IT-экспертизы

Как пользоваться банком: выберите категорию или найдите нужную формулировку поиском. Отметьте вопросы галочками — выбранные формулировки можно скопировать одним блоком для ходатайства, определения суда, договора или задания специалисту. Окончательный перечень всегда корректируется под конкретные объекты и материалы.

Важно для шаблонов: формулировки в банке обезличены и обобщены. Конкретные даты, интервалы времени, URL, названия учетных записей, пути к файлам, модели устройств и иные идентификаторы подставляются только под материалы конкретного исследования.

Технический вопроснаправлен на установление свойства, состояния, события или взаимосвязи цифровых объектов.

Не правовой выводне следует ставить вопрос о виновности, нарушении закона, действительности сделки или правовой квалификации.

Проверяемостьвопрос должен соотноситься с реально представленными файлами, устройствами, логами, документами и иными исходными данными.

Поиск по 342 вопросам

Показано: 342Выбрано: 0

Быстрый переход:Сайт и URL Скриншоты Файлы и метаданные ПО и исходный код Базы данных и логи Переписка Рецензия Акт / протокол осмотра Аккаунт и авторство Статистика платформ Цепочка хранения Сопоставление осмотров

Исследование сайтов и интернет-страниц

15 вопросов

Какой интернет-адрес (URL) соответствует исследуемой веб-странице?
Позволяют ли представленные материалы однозначно установить адрес интернет-страницы?
Возможно ли установить доменное имя исследуемого интернет-ресурса?
Какие технические сведения об интернет-ресурсе содержатся в представленных материалах?
Возможно ли определить структуру исследуемой веб-страницы?
Какие текстовые, графические, аудио- и видеообъекты содержатся на исследуемой странице?
Содержит ли веб-страница ссылки на иные интернет-ресурсы?
Имеются ли на странице встроенные объекты, загружаемые с иных доменов?
Возможно ли определить конечный интернет-адрес страницы после перенаправления?
Имеются ли признаки автоматического перенаправления пользователя на иной интернет-адрес?
Возможно ли установить, является ли отображаемое содержимое статическим либо формируется программно при загрузке страницы?
Может ли содержимое страницы изменяться в зависимости от пользователя, географического положения, авторизации, cookies или иных параметров?
Возможно ли установить, требовалась ли регистрация или авторизация для доступа к исследуемой информации?
Возможно ли установить наличие ограничений доступа к материалам страницы?
Позволяют ли представленные материалы установить публичную доступность соответствующей информации?

Исследование снимков экрана (скриншотов)

18 вопросов

Является ли представленное изображение снимком экрана компьютерного или мобильного устройства?
Каким способом мог быть создан представленный снимок экрана?
Возможно ли установить программное средство, использованное для создания снимка экрана?
Каковы технические характеристики представленного файла снимка экрана?
Содержит ли снимок экрана сведения об адресе интернет-страницы?
Отображается ли на снимке полный или сокращенный URL?
Содержит ли снимок экрана сведения о дате и времени его создания или получения?
Возможно ли определить дату и время создания файла снимка экрана по его метаданным?
Соответствуют ли временные характеристики файла сведениям, визуально отображаемым на снимке?
Имеются ли признаки редактирования представленного изображения?
Имеются ли признаки обрезки, масштабирования, пересохранения или преобразования изображения?
Имеются ли признаки добавления или удаления отдельных элементов изображения?
Возможно ли определить, является ли представленный снимок исходным файлом либо его копией?
Возможно ли установить, отображалась ли зафиксированная информация в веб-браузере?
Позволяет ли снимок экрана установить конкретную веб-страницу, с которой была получена информация?
Возможно ли исключительно по снимку экрана определить, что отображаемая информация была загружена с удаленного интернет-сервера?
Позволяет ли снимок экрана исключить отображение локально сохраненной копии веб-страницы?
Возможно ли установить взаимосвязь нескольких снимков экрана как последовательных этапов одного процесса работы с сайтом?

Дата и время цифровых событий

13 вопросов

Какие временные метки содержатся в исследуемых электронных файлах?
Что означают соответствующие временные метки с технической точки зрения?
Возможно ли установить дату создания файла?
Возможно ли установить дату последнего изменения файла?
Возможно ли установить дату копирования файла на исследуемый носитель?
Возможно ли установить первоначальную дату создания файла после его копирования?
Может ли копирование файла изменять отдельные временные характеристики?
Возможно ли установить часовой пояс, к которому относятся содержащиеся в файле временные значения?
Имеются ли противоречия между различными временными характеристиками файла?
Возможно ли установить точность системного времени устройства по представленным материалам?
Имеются ли сведения, позволяющие подтвердить синхронизацию системного времени с внешним источником времени?
Можно ли по отображаемой на сайте дате установить фактическую дату первоначального размещения материала в сети Интернет?
Может ли отображаемая веб-сайтом дата отличаться от фактического времени создания или загрузки электронного файла?

Исследование электронных файлов

17 вопросов

Какие электронные файлы содержатся на представленном носителе?
Каковы их имена, расширения, размеры и форматы?
Каковы контрольные суммы исследуемых файлов?
Имеются ли среди представленных файлов полностью идентичные файлы?
Имеются ли файлы с одинаковыми именами, но различным содержимым?
Имеются ли файлы с различными именами, но идентичным содержимым?
Соответствует ли фактический формат файла его расширению?
Имеются ли признаки переименования файлов?
Возможно ли установить программное обеспечение, которым файл был создан?
Возможно ли установить программное обеспечение, которым файл впоследствии обрабатывался?
Имеются ли признаки пересохранения или преобразования файла?
Имеются ли признаки изменения содержимого файла после его первоначального создания?
Какие метаданные содержатся в исследуемом файле?
Содержат ли метаданные сведения об авторе, программном обеспечении, устройстве, дате или иных обстоятельствах создания файла?
Имеются ли признаки удаления или изменения метаданных?
Возможно ли установить взаимосвязь нескольких электронных файлов?
Возможно ли установить, является ли один файл копией или производным объектом другого файла?

Идентичность и целостность цифровых данных

9 вопросов

Идентичны ли представленные экземпляры электронного файла?
Совпадают ли их контрольные суммы?
Возможно ли установить неизменность электронного файла с определенного момента времени?
Какие технические сведения позволяют проверить целостность исследуемого файла?
Возможно ли подтвердить тождество файла при отсутствии ранее вычисленной контрольной суммы?
Возможно ли ретроспективно установить, изменялся ли файл до первого вычисления его контрольной суммы?
Имеются ли признаки модификации представленных цифровых данных?
Возможно ли установить последовательность создания, копирования и изменения нескольких экземпляров одного файла?
Какие обстоятельства препятствуют однозначному подтверждению тождества представленных электронных объектов?

Происхождение файлов из сети Интернет

10 вопросов

Содержит ли исследуемый файл сведения об интернет-адресе его получения?
Возможно ли по техническим характеристикам файла установить сайт, с которого он был получен?
Содержатся ли сведения о URL в метаданных либо структуре файла?
Возможно ли установить, был ли файл загружен посредством веб-браузера?
Возможно ли определить программу, использованную для получения файла?
Имеются ли признаки того, что файл был непосредственно загружен из сети Интернет?
Имеются ли признаки того, что файл был создан посредством записи экрана?
Возможно ли установить, соответствует ли файл объекту, отображенному на представленном снимке интернет-страницы?
Достаточно ли визуального совпадения объектов для вывода об идентичности электронных файлов?
Какие дополнительные данные необходимы для подтверждения происхождения файла с конкретного интернет-ресурса?

Исследование веб-браузеров

12 вопросов

Какой веб-браузер использовался для просмотра интернет-ресурса?
Возможно ли установить версию браузера?
Содержатся ли сведения об истории посещения интернет-страниц?
Какие URL содержатся в истории браузера?
Когда соответствующие страницы посещались?
Имеются ли сведения о загрузке файлов посредством браузера?
Содержатся ли в браузере сведения о загруженных файлах и адресах их получения?
Содержатся ли в браузере кэшированные копии исследуемых страниц?
Имеются ли cookies или сведения локального хранилища, относящиеся к исследуемому интернет-ресурсу?
Имеются ли признаки авторизации пользователя на соответствующем сайте?
Возможно ли восстановить последовательность действий пользователя в браузере?
Соответствует ли история браузера представленной последовательности посещения интернет-ресурсов?

Оптические и иные цифровые носители

16 вопросов

Каков тип представленного цифрового носителя?
Является ли исследуемый оптический диск записываемым или перезаписываемым?
Какая файловая система используется на носителе?
Какова структура каталогов и файлов на носителе?
Сколько сессий записи имеется на оптическом диске?
Является ли диск многосессионным?
Возможно ли установить время создания отдельных сессий записи?
Возможно ли определить, были ли все файлы записаны на диск одновременно?
Имеются ли признаки последующего добавления файлов?
Имеются ли признаки повторной записи либо изменения содержимого носителя?
Возможно ли обнаружить сведения о ранее находившихся на носителе файлах?
Финализирован ли оптический диск?
Позволяет ли состояние носителя производить на него последующую запись?
Возможно ли установить программу, которой производилась запись носителя?
Возможно ли установить устройство, использованное для записи?
Соответствуют ли временные характеристики файлов времени их записи на носитель?

Исследование видеофайлов

15 вопросов

Каковы формат, кодек, продолжительность, разрешение и иные технические характеристики видеофайла?
Каковы содержащиеся в видеофайле метаданные?
Возможно ли установить программное средство, которым создан видеофайл?
Имеются ли признаки перекодирования видеофайла?
Имеются ли признаки неоднократного перекодирования?
Имеются ли признаки изменения контейнера видеофайла?
Имеются ли признаки монтажа видеозаписи?
Имеются ли признаки нарушения непрерывности видеозаписи?
Имеются ли признаки удаления либо добавления отдельных фрагментов?
Имеются ли признаки изменения последовательности кадров?
Имеются ли признаки наложения текста, изображений или иных объектов?
Возможно ли установить техническую взаимосвязь между двумя представленными видеофайлами?
Является ли один видеофайл полной или частичной копией другого?
Возможно ли установить, является ли исследуемый файл записью экрана?
Возможно ли определить дату создания или кодирования видеофайла по содержащимся в нем техническим данным?

Полнота и воспроизводимость цифровой фиксации

10 вопросов

Позволяют ли представленные материалы технически восстановить последовательность выполненных действий?
Возможно ли установить последовательность переходов между интернет-страницами?
Позволяют ли отдельные снимки экрана установить действия, выполнявшиеся между моментами их создания?
Является ли представленная совокупность снимков экрана непрерывной фиксацией процесса?
Какие действия пользователя невозможно установить на основании отдельных статических снимков экрана?
Достаточно ли представленных технических сведений для повторения аналогичной процедуры другим специалистом?
Какие технические параметры необходимы для воспроизводимости результатов исследования?
Указаны ли сведения о программном обеспечении, оборудовании и условиях получения электронных данных?
Позволяет ли представленная документация провести независимую проверку полученных результатов?
Какие дополнительные исходные данные необходимы для проведения такой проверки?

Сопоставление цифровых материалов и документов

9 вопросов

Соответствуют ли электронные файлы их описанию в представленном документе?
Соответствует ли количество электронных файлов количеству объектов, указанному в документации?
Совпадают ли имена, форматы и размеры файлов с указанными в документации?
Соответствует ли содержание графических файлов изображениям, содержащимся в документе?
Соответствует ли содержание видеофайлов их описанию?
Возможно ли однозначно сопоставить каждый описанный объект с конкретным электронным файлом?
Имеются ли электронные объекты, указанные в документации, но отсутствующие на носителе?
Имеются ли на носителе объекты, не отраженные в представленной документации?
Имеются ли противоречия между техническими характеристиками файлов и сведениями, содержащимися в документах?

Общие вопросы компьютерно-технического исследования

8 вопросов

Возможно ли установить происхождение исследуемого электронного объекта?
Возможно ли установить его состояние на определенный момент времени?
Возможно ли подтвердить неизменность электронного объекта?
Возможно ли установить техническую последовательность его создания, сохранения, копирования и последующей обработки?
Возможно ли установить взаимосвязь между несколькими представленными электронными объектами?
Какие технические обстоятельства могут быть достоверно установлены по представленным материалам?
Какие обстоятельства по представленным материалам установить техническими методами невозможно?
Какие дополнительные электронные объекты или исходные данные необходимы для разрешения поставленных вопросов?

Компьютеры, ноутбуки, мобильные устройства и накопители

12 вопросов

Каковы аппаратная конфигурация, технические характеристики и фактическое состояние представленного устройства?
Какие накопители и иные устройства хранения данных установлены или подключались к исследуемому устройству по имеющимся техническим сведениям?
Имеются ли признаки замены, ремонта или изменения аппаратных компонентов?
Имеются ли признаки неисправности, перегрева, залития, механического либо иного воздействия?
Какая операционная система установлена на устройстве и какие сведения о ее конфигурации доступны для исследования?
Какие учетные записи пользователей содержатся на устройстве и какие технические сведения о них доступны?
Какие программы установлены на устройстве и имеются ли сведения о времени их установки или использования?
Содержатся ли на устройстве файлы, каталоги или иные данные с заданными признаками?
Имеются ли технические сведения об удалении, перемещении или переименовании интересующих файлов?
Возможно ли восстановление удаленных файлов или их отдельных фрагментов в пределах представленного носителя?
Имеются ли признаки подключения внешних USB-накопителей или иных периферийных устройств?
Какие технические обстоятельства использования устройства могут быть установлены по системным данным и журналам событий?

Программное обеспечение, исходный код и мобильные приложения

12 вопросов

Какая версия программного продукта представлена на исследование и позволяет ли она идентифицировать конкретную сборку?
Реализованы ли в исследуемом программном продукте функции, прямо предусмотренные техническим заданием или иной технической документацией?
Какие предусмотренные требованиями функции отсутствуют, не работают либо работают с техническими ограничениями?
Воспроизводятся ли указанные пользователем или заказчиком ошибки и при каких условиях?
Какие технические причины выявленных ошибок могут быть установлены по представленным материалам?
Соответствует ли поведение программного продукта алгоритмам и требованиям, описанным в представленной документации?
Имеются ли в исходном коде участки, реализующие конкретную функцию или бизнес-логику?
Имеются ли признаки заимствования либо технического совпадения фрагментов исходного кода в сравниваемых версиях?
Возможно ли установить последовательность изменений программного кода по представленным репозиториям, коммитам и журналам?
Соответствуют ли исполняемые файлы представленному исходному коду и данным о сборке в пределах доступной проверки?
Какие внешние библиотеки, компоненты или сервисы использует исследуемое программное обеспечение?
Имеются ли технические ограничения, препятствующие воспроизведению заявленной функциональности в представленной среде?

Базы данных, SQL и журналы событий

12 вопросов

Какова структура представленной базы данных, какие таблицы, поля, ключи и связи содержатся в ней?
Какие записи и значения содержатся в базе данных по заданным критериям?
Имеются ли сведения о создании, изменении или удалении интересующих записей?
Какие операции пользователей или приложений отражены в журналах базы данных?
Возможно ли установить последовательность изменений конкретной записи по имеющимся журналам и резервным копиям?
Соответствуют ли данные в разных таблицах, выгрузках, резервных копиях или информационных системах друг другу?
Имеются ли признаки ручного изменения данных вне штатного прикладного интерфейса?
Какие SQL-запросы либо операции могли привести к зафиксированному изменению данных по представленным техническим сведениям?
Имеются ли в журналах событий сведения об ошибках, сбоях, блокировках, отказах или неуспешных операциях?
Можно ли по представленным логам восстановить последовательность действий пользователя, приложения или системного процесса?
Имеются ли противоречия между временными метками базы данных, системных журналов и иных источников?
Какие дополнительные журналы, дампы или резервные копии необходимы для проверки спорного события?

Электронная переписка, почта и мессенджеры

10 вопросов

Какие технические сведения содержатся в представленном электронном сообщении или файле переписки?
Содержатся ли в электронном письме служебные заголовки, позволяющие исследовать маршрут его передачи?
Какие адреса отправителя и получателей указаны в технических заголовках электронного письма?
Какие дата, время и часовой пояс отражены в служебных данных сообщения?
Имеются ли признаки пересылки, повторного сохранения, экспорта либо преобразования представленной переписки?
Является ли представленный файл переписки исходным электронным объектом, экспортом, снимком экрана либо иным производным представлением?
Имеются ли технические признаки редактирования представленного изображения переписки?
Позволяют ли представленные данные установить непрерывность и последовательность сообщений?
Возможно ли технически сопоставить сообщения с вложенными файлами и установить их взаимосвязь?
Какие дополнительные данные — исходные письма, экспорт, резервная копия, данные устройства или сервера — необходимы для проверки переписки?

Сети, серверы и облачная инфраструктура

10 вопросов

Какие сетевые узлы, адреса, доменные имена и сервисы отражены в представленных журналах и конфигурационных файлах?
Какие соединения или запросы зафиксированы в представленных сетевых журналах?
Возможно ли установить время возникновения сетевого события и его последовательность относительно иных событий?
Имеются ли в журналах сведения о неуспешных подключениях, ошибках аутентификации или отказах сервисов?
Какие технические причины недоступности сервиса могут быть установлены по представленным журналам и конфигурации?
Соответствуют ли настройки сетевого оборудования и серверов представленным техническим требованиям?
Возможно ли установить источник обращения по IP-адресу исключительно в пределах представленных технических данных?
Имеются ли признаки изменения конфигурации сервера, сети или облачного ресурса в интересующий период?
Позволяют ли представленные журналы сопоставить действия пользователя с конкретной учетной записью или сеансом?
Какие дополнительные журналы, конфигурации или дампы необходимы для воспроизводимой проверки сетевого события?

IT-проект, техническое задание и приемка

10 вопросов

Какие функциональные и технические требования прямо предусмотрены представленным техническим заданием?
Какая часть требований фактически реализована в представленном результате работ?
Какие требования невозможно проверить по составу представленных материалов?
Имеются ли отклонения фактической реализации от технического задания и в чем они выражаются?
Какие обнаруженные дефекты препятствуют использованию результата по заявленному назначению?
Какие дефекты являются воспроизводимыми и при каких условиях они проявляются?
Соответствуют ли результаты испытаний и приемки фактическому состоянию программного продукта?
Можно ли технически сопоставить замечания в актах, переписке и системе учета задач с фактическим состоянием продукта?
Имеются ли технические данные, подтверждающие выполнение конкретного этапа разработки или внедрения?
Какие материалы необходимы для объективной проверки объема и качества выполненных IT-работ?

Рецензирование компьютерно-технической и IT-экспертизы

10 вопросов

Соответствуют ли поставленные перед экспертом вопросы объектам и материалам, фактически представленным на исследование?
Достаточен ли описанный в заключении состав исходных данных для воспроизведения проведенного исследования?
Указаны ли в заключении использованные программные средства, их версии, оборудование и существенные параметры исследования?
Описана ли методика исследования в объеме, позволяющем проверить последовательность выполненных действий?
Соответствуют ли исследовательская часть и приведенные технические данные сделанным выводам?
Имеются ли внутренние противоречия между описанием объектов, результатами исследования и выводами?
Учтены ли технически значимые свойства электронных объектов — метаданные, контрольные суммы, временные характеристики и происхождение?
Проверена ли целостность исследуемых цифровых объектов и описан ли способ их идентификации?
Содержатся ли в заключении выводы, выходящие за пределы описанного технического исследования?
Какие дополнительные исследования или исходные материалы необходимы для проверки сделанных выводов?

Проверка акта или протокола осмотра интернет-ресурса

16 вопросов

Содержит ли документ осмотра достаточное описание примененных компьютерных средств, программного обеспечения и условий их использования?
Позволяет ли документ осмотра установить конкретное устройство, на котором выполнялись описанные действия?
Указаны ли операционная система, ее версия, браузер и версия браузера, использованные при осмотре?
Указаны ли технические средства и программное обеспечение, применявшиеся для создания снимков экрана, сохранения файлов и записи материалов на носитель?
Позволяет ли содержание документа восстановить программно-техническую среду, существовавшую в момент осмотра?
Какие технически значимые сведения, необходимые для независимой проверки результатов осмотра, в документе отсутствуют?
Соответствует ли описанный порядок фиксации общепринятым принципам документирования цифровой информации?
Какие недостатки технического документирования ограничивают возможность проверки происхождения, времени получения и неизменности электронных объектов?
Соответствуют ли описанные в документе действия фактически зафиксированным интерфейсам и цифровым объектам?
Имеются ли признаки использования программ, сервисов, расширений браузера или иных технических средств, которые в документе не указаны?
Можно ли однозначно связать каждый приложенный цифровой объект с конкретным эпизодом, описанным в документе осмотра?
Разграничены ли в документе непосредственные визуальные наблюдения и выводы, требующие специальных технических знаний?
Какие утверждения документа являются технической интерпретацией, а не непосредственным описанием наблюдаемого?
Имеются ли в документе технические выводы, которые невозможно проверить по приложенным цифровым материалам?
Достаточно ли приложений к документу для проверки последовательности произведенных действий?
Какие дополнительные цифровые материалы необходимы для независимой проверки результатов осмотра?

Техническая воспроизводимость цифрового осмотра

14 вопросов

Возможно ли другому специалисту, руководствуясь только представленным документом, воспроизвести описанную последовательность действий?
Возможно ли воспроизвести поисковые запросы, переходы между страницами и последовательность открытия интернет-ресурсов?
Достаточно ли указанных интернет-адресов для открытия именно тех страниц, которые зафиксированы в материалах осмотра?
Какие дополнительные параметры требуются для воспроизведения результата: состояние авторизации, cookies, кэш, географическое положение, язык интерфейса или иные настройки?
Возможно ли установить, применялись ли VPN, proxy-серверы либо иные средства изменения сетевого маршрута?
Позволяет ли указанное оборудование технически выполнить весь объем действий, описанный в документе?
Совместимы ли отображаемые интерфейсы с заявленной программно-технической средой?
Требовались ли для получения или сохранения исследуемых материалов дополнительные операции, не отраженные в документе?
Возможно ли определить, осуществлялось непосредственное скачивание файла, захват потока, запись экрана либо иной способ получения цифрового объекта?
Фиксировался ли весь ход действий непрерывно либо сохранены только отдельные промежуточные результаты?
Можно ли установить действия, совершенные между двумя последовательными снимками экрана?
Можно ли исключить совершение иных действий между отдельными моментами фиксации?
Достаточны ли сведения о программном обеспечении, оборудовании и условиях получения данных для повторения процедуры другим специалистом?
Какие дополнительные исходные данные необходимы для воспроизводимой независимой проверки?

Источник интернет-информации, домен и инфраструктура

14 вопросов

Имеются ли технические данные, подтверждающие получение отображаемой информации именно с указанного удаленного сервера?
Сохранены ли HTTP-заголовки, относящиеся к исследуемому сетевому взаимодействию?
Сохранены ли сведения DNS-разрешения доменного имени на момент фиксации?
Сохранен ли IP-адрес удаленного сервера, с которым устанавливалось соединение?
Сохранены ли сведения о TLS-сертификате исследуемого интернет-ресурса?
Имеются ли технические данные о перенаправлениях и конечном URL после их выполнения?
Можно ли определить, какие элементы страницы загружались с иных доменов или внешних сервисов?
Возможно ли определить источник конкретного изображения, видео, скрипта или иного встроенного объекта страницы?
Возможно ли установить администратора доменного имени по актуальным или историческим регистрационным данным?
Возможно ли установить хостинг-провайдера либо инфраструктуру размещения интернет-ресурса?
Совпадает ли лицо, зарегистрировавшее доменное имя, с техническим оператором интернет-ресурса по доступным данным?
Имеются ли исторические сведения, позволяющие исследовать регистрацию и инфраструктуру интернет-ресурса на интересующий период?
Имеются ли технические признаки того, что исследуемый ресурс является агрегатором, зеркалом, каталогом либо автоматически получает контент с иных платформ?
Имеются ли технические признаки имитации, подмены или фишингового характера интернет-ресурса?

Аккаунт, размещение материала и техническая атрибуция

14 вопросов

Позволяет ли публичная интернет-страница сама по себе установить физическое лицо, которое разместило файл, публикацию или иной материал?
Позволяет ли отображаемое имя учетной записи однозначно идентифицировать конкретное физическое лицо?
Какие дополнительные сведения необходимы для технической идентификации пользователя, управлявшего учетной записью?
Содержатся ли в представленных материалах серверные журналы, IP-адреса, идентификаторы устройств или иные технические данные, относящиеся к размещению материала?
Содержатся ли сведения о регистрации учетной записи и способах подтверждения контактных данных?
Предусматривает ли исследуемая платформа техническую процедуру проверки личности пользователя?
Может ли учетная запись использоваться под псевдонимом или без подтверждения личности?
Допускают ли технические механизмы платформы доступ к одной учетной записи нескольких лиц или устройств?
Возможно ли установить, кто фактически управлял учетной записью в интересующий момент, только по снимку публичной страницы?
Возможно ли установить устройство, с которого произведена публикация, по доступным публичным материалам?
Возможно ли установить IP-адрес устройства, с которого произведена публикация, по одной публичной странице?
Какие серверные данные необходимы для надежного установления технической связи между учетной записью и конкретным действием?
Можно ли технически разграничить автора контента, владельца учетной записи и лицо, непосредственно выполнившее загрузку?
Какие ограничения исходных данных препятствуют достоверной технической атрибуции действия конкретному пользователю?

Просмотры, подписчики, лайки, теги и показатели платформ

15 вопросов

Что с технической точки зрения означает отображаемый платформой показатель количества просмотров?
Известен ли алгоритм формирования отображаемого счетчика просмотров и доступен ли он для независимой проверки?
Соответствует ли количество просмотров количеству уникальных физических лиц?
Может ли один пользователь или одно устройство сформировать несколько учитываемых просмотров?
Могут ли в счетчике учитываться незарегистрированные пользователи, автоматизированные обращения или боты?
Возможно ли искусственное увеличение отображаемого счетчика без соответствующего увеличения числа уникальных лиц?
Возможно ли независимо проверить значение счетчика без серверной статистики платформы?
Тождественно ли количество подписчиков количеству уникальных физических лиц?
Могут ли среди подписчиков присутствовать автоматизированные, дублирующие или фиктивные учетные записи?
Позволяет ли отображаемое количество лайков установить число уникальных лиц, поставивших соответствующие отметки?
Можно ли подтвердить значение динамического счетчика на конкретный момент времени независимо от снимка экрана?
Где технически хранятся отображаемые теги, категории и иные атрибуты публикации: в самом файле, HTML-странице, базе данных или ином источнике?
Кем или чем могут присваиваться теги и категории: пользователем, администрацией платформы или автоматическим алгоритмом?
Возможно ли определить источник конкретного тега или категории по представленным техническим данным?
Можно ли разграничить сведения исходного файла, данные, введенные пользователем, и данные, автоматически сформированные платформой?

Облачная синхронизация и цепочка хранения цифровых объектов

12 вопросов

Указывает ли расположение файла в синхронизируемом каталоге на возможность автоматического создания облачной копии?
Возможно ли установить, была ли облачная синхронизация активна в интересующий период?
Может ли облачная синхронизация изменять отдельные временные, служебные или файловые атрибуты цифрового объекта?
Имеются ли сведения об истории версий исследуемого файла в облачном хранилище?
Возможно ли установить момент загрузки или синхронизации файла с облачным хранилищем?
Может ли наличие облачной синхронизации повлиять на выводы о первоначальном месте хранения файла и последовательности его копирования?
Где и в каких информационных системах хранился цифровой объект между моментом первоначального получения и последующим исследованием?
Имеются ли сведения о лицах или учетных записях, имевших технический доступ к цифровому объекту в период его хранения?
Имеются ли признаки копирования, переименования, пересохранения, перекодирования или иного преобразования объекта в период хранения?
Можно ли установить число последовательных копирований цифрового объекта по имеющимся техническим данным?
Имеется ли объективно подтверждаемая непрерывная цепочка обращения с цифровым объектом от первоначального получения до исследования?
Какими техническими средствами подтверждается неизменность цифрового объекта на всем исследуемом временном промежутке?

Машинный перевод интернет-страниц и цифровых материалов

10 вопросов

Каким программным средством или сервисом выполнялся машинный перевод исследуемого текста?
Использовалась ли встроенная функция браузера, отдельное приложение либо внешний интернет-сервис перевода?
Возможно ли установить версию программного средства или сервиса, применявшегося для перевода?
Сохранился ли исходный текст в том виде, в котором он был представлен до машинного перевода?
Сохранился ли результат машинного перевода как самостоятельный цифровой объект?
Можно ли воспроизвести тот же вариант машинного перевода при повторном обращении к сервису?
Может ли одно и то же программное средство в разное время выдавать различные варианты перевода одного текста?
Позволяют ли представленные материалы отделить исходный текст интернет-страницы от автоматически сформированного перевода?
Можно ли определить, какие технические действия выполнялись с исходным текстом до получения переведенного варианта?
Требует ли оценка смысловой точности перевода специальных знаний, выходящих за пределы компьютерно-технического исследования?

Сопоставление материалов нескольких осмотров или исследований

11 вопросов

Являются ли электронные файлы, исследованные при последующем осмотре, теми же файлами, которые были получены при первоначальной фиксации?
Можно ли подтвердить тождество файлов между двумя исследованиями по контрольным суммам?
Совпадают ли размеры, форматы, метаданные и иные технические характеристики сравниваемых экземпляров файлов?
Совпадает ли содержимое сравниваемых файлов побайтно?
Имеются ли промежуточные версии исследуемого цифрового объекта между двумя моментами фиксации?
Имеются ли признаки копирования, переименования, пересохранения или перекодирования между двумя исследованиями?
Изменялись ли временные атрибуты сравниваемых файлов между моментами фиксации?
Если первоначальные контрольные суммы отсутствуют, возможно ли исключить изменение файлов до последующего исследования?
Являются ли интернет-страницы, исследованные в разные моменты времени, теми же техническими объектами по URL, структуре и доступным идентификаторам?
Можно ли утверждать, что состояние интернет-страницы при последующем осмотре соответствует ее состоянию при первоначальной фиксации?
Какие обстоятельства связи между несколькими осмотрами подтверждаются техническими данными, а какие следуют только из текстового описания документов?

Технически значимые правила и механизмы интернет-платформы

8 вопросов

Какие опубликованные правила использования платформы содержат технически значимые сведения о загрузке, хранении и обработке пользовательского контента?
Какая редакция правил использования платформы была доступна в интересующий период по представленным или архивным данным?
Какие технические способы регистрации, подтверждения учетной записи и идентификации пользователя предусмотрены платформой?
Какие технические механизмы модерации, удаления, блокировки или изменения пользовательского контента описаны платформой?
Описывает ли платформа механизм присвоения тегов, категорий и иных атрибутов пользовательским материалам?
Описывает ли платформа механизм формирования счетчиков просмотров, подписчиков, реакций или иных статистических показателей?
Имеются ли технические возрастные ограничения или механизмы ограничения доступа к отдельным материалам?
Позволяют ли опубликованные документы и технические сведения установить модель обработки пользовательского контента платформой?

Важно: приведенный перечень не является исчерпывающим. Конкретные вопросы эксперту формулируются с учетом вида исследования, поставленной задачи и состава представленных объектов. До назначения экспертизы рекомендуется предварительно согласовать вопросы со специалистом, поскольку возможность их разрешения зависит от наличия исходных электронных файлов, цифровых носителей, метаданных, журналов событий и иных технических данных.

Какие вопросы лучше не ставить техническому эксперту

Формулировки должны оставаться в пределах специальных технических знаний. Как правило, техническому эксперту не следует адресовать вопросы вида:

«Нарушил ли ответчик требования закона?»
«Исполнен ли договор надлежащим образом?» — без выделения конкретных технических требований для проверки.
«Кто виновен в возникновении ущерба или сбоя?»
«Являются ли доказательства допустимыми и достоверными с процессуальной точки зрения?»

Вместо правовой оценки лучше выделить конкретные технические факты, которые могут быть установлены исследованием.

Банк вопросов для технической и IT-экспертизы

Исследование сайтов и интернет-страниц

Исследование снимков экрана (скриншотов)

Дата и время цифровых событий

Исследование электронных файлов

Идентичность и целостность цифровых данных

Происхождение файлов из сети Интернет

Исследование веб-браузеров

Оптические и иные цифровые носители

Исследование видеофайлов

Полнота и воспроизводимость цифровой фиксации

Сопоставление цифровых материалов и документов

Общие вопросы компьютерно-технического исследования

Компьютеры, ноутбуки, мобильные устройства и накопители

Программное обеспечение, исходный код и мобильные приложения

Базы данных, SQL и журналы событий

Электронная переписка, почта и мессенджеры

Сети, серверы и облачная инфраструктура

IT-проект, техническое задание и приемка

Рецензирование компьютерно-технической и IT-экспертизы

Проверка акта или протокола осмотра интернет-ресурса

Техническая воспроизводимость цифрового осмотра

Источник интернет-информации, домен и инфраструктура

Аккаунт, размещение материала и техническая атрибуция

Просмотры, подписчики, лайки, теги и показатели платформ

Облачная синхронизация и цепочка хранения цифровых объектов

Машинный перевод интернет-страниц и цифровых материалов

Сопоставление материалов нескольких осмотров или исследований

Технически значимые правила и механизмы интернет-платформы

Какие вопросы лучше не ставить техническому эксперту

Опишите техническую задачу и приложите материалы