Диагностические вопросы, разрешаемые экспертизой данных и программного обеспечения

l Какая операционная система использована в компьютере?

l Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях, в том числе какие программные продукты там находятся? Каково назначение программных продуктов? Каков алгоритм их функционирования, способа ввода и вывода информации? Какое время проходит с момента введения данных до вывода результатов при работе данной компьютерной программы, базы данных?

l Являются ли данные программные продукты лицензионными (или несанкционированными), копиями стандартных систем или оригинальными разработками?

l Не вносились ли в программы данного системного продукта какие–либо коррективы (и если да, то какие) изменяющих выполнение некоторых операций (и если да, то каких)?

l Соответствует ли данный оригинальный ТЗ? Обеспечивается ли при его работе выполнение всех предусмотренных функций?

l Использовались ли для ограничения доступа к информации пароли, скрытые файлы, программы защиты и др.? Каково содержание скрытой информации? Не предпринимались ли попытки подбора паролей, взлома защитных средств и иные попытки несанкционированного доступа?

l Возможно ли восстановление стертых файлов? Возможно ли восстановление дефектных магнитных носителей информации? Каково содержание восстановленных файлов?

l Каков механизм утечки информации из локальных компьютерных сетей, распределенных сетей, глобальной сети Интернет?

l Имеются ли сбои в функционировании компьютера, работе отдельных программ? Каковы причины этих сбоев? Не вызваны ли сбои в работе компьютера влиянием вируса (какого)? Распространяется ли негативное влияние вируса на большинство программ или он действует только на определенные программы? Возможно ли восстановить в полном объеме функционирование данной программы (текстового файла), поврежденного вирусом?

l Каково содержание информации хранящейся: на пейджере, в электронной записной книжке и пр.? Имеется ли в книжке скрытая информация и каково ее содержание?

l Когда производилась последняя корректировка данного файла или инсталляция данного программного продукта?

l Каков уровень профессиональной подготовки в области программирования и работы с компьютерной техникой лица, произведшего данные действия с компьютером и программным обеспечением?