forenzika 4

naloga 4

1. Cilj forenzične preiskave je
odkriti resnico

2. Kaj vključuje forenzična raziskava (examination)?
pridobitev, zbiranje, izbiranje (filtering), organiziranje in iskanje

3. Kaj je glavni namen preiskave elektronske naprave (po ZKP)?  
Ugotoviti in/ali preiskati kaznivo dejanje.

4. Pravico do zasebnosti po slovenski zakonodaji ureja. 
ustava

5. Ali mora imetnik oz. lastnik elektronske naprave preiskovalcem predložiti morebitne šifrirne ključe/gesla?
Da, razen če gre za osumljenca ali obdolženca ali osebo, ki ne sme biti zaslišana kot priča ali se je v skladu z zakonom odrekla pričevanju.

6. Tehnična napaka v implementaciji RFC6520 je privedla do znanega problema z varnostjo na internetu. Implementacijska napaka je nastala pri rokovanju s sporočilom:

struct {
  HeartbeatMessageType type;
  uint16 payload_length;
  opaque payload[HeartbeatMessage.payload_length];
  opaque padding[padding_length];
} HeartbeatMessage;

Implementaciji česa?
dolžine poslanega sporočila

7. Kaj se naredi, kadar ni mogoče narediti kopije elektronskih podatkov oz. jih prenesti na drug nosilec?
Podatke se vedno lahko prenese na drug nosilec.

8. V kateri fazi kazenskega postopka se ne vključujejo digitalni forenziki?
Presoja o izdaji naloga za preiskavo

9. Pri pripravi na izpraševanje prič se mora preiskovalec pripraviti. Česa od naštetega ne sme zahtevati?
priznanja krivde

10. Ali drži, da morajo biti digitalni preiskovalci pozorni zgolj na digitalne sledi?
Ne, saj so na digitalnih napravah lahko tudi klasične sledi (npr. prstni odtisi), ki jih je potrebno ohraniti.

11. Katere od naštetih faz ne sodijo v (pod)fazni model?
vse sodijo

12. Digitalni preiskovalci želijo ohraniti vse možne digitalne dokaze, vendar jih pri tem omejujejo. 
vse našteto