Вопросы, разрешаемые при исследовании программного обеспечения

l Каково назначение данного программного обеспечения?

l Могло ли данное программное обеспечение использоваться для совершения данного преступления?

l Достаточно ли данного программного обеспечения для совершения данного преступления, если недостаточно, то какое программное обеспечение необходимо дополнительно?

l Кто разработчик данного обеспечения?

l Каким образом данное программное обеспечение распространяется, кто является владельцем данной копии, имеется ли лицензия или разрешение на использование данного продукта? Каков серийный номер данной копии программного обеспечения?

l С какими входными и выходными данными оно работает, каким образом и в какой форме эти данные вводятся в ЭВМ, создаются ли (а, если создаются, то где) временные файлы и файлы статистики и их содержание, в какой форме выдается, где хранится или куда передается выходная информация?

l Содержат ли файлы, созданные программным обеспечением, информацию о совершенном преступлении, если содержат, то какую?

l Требует ли данная программа при своей работе ввода паролей и наличия ключей? Если требует, то, каким образом они хранятся и кодируются, имеется ли возможность прочитать файл с паролем с помощью простейших редакторов?

l Возможен ли обход паролей при запуске программы через отладчик?

l Имеются ли на машинном носителе исходные коды программ на языке программирования?

l Когда последний раз вносились изменения в программу (например, по дате и времени создания или внесения изменений в файлы)?

l Имеются ли в программе изменения по сравнению с исходной версией, что было изменено, к каким последствиям данные изменения приводят?

l Имеются ли в программе враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети? Каким образом эти функции осуществляются, и к каким последствиям приводят?

l Возможно ли самопроизвольное распространение данной программы, т.е. является ли данная программа вирусом?

l Возможно ли осуществление копирования информации или требуется инсталляция?

l Были ли внесены в программу изменения, направленные на преодоление защиты?

l Каковы количественные (занимаемый объем, требуемое количество дискет, количество файлов и пр.) и качественные (назначение конкретных файлов, требование к оборудованию и пр.) характеристики программы?

l Соответствие алгоритма работы конкретной программы требованиям, указанным в ТЗ или заявленных в инструкции по эксплуатации?

l Имеются ли ошибки при проведении расчетов с помощью данной программы (правильно ли происходит округление чисел, правильный ли алгоритм расчета конкретных данных и пр.)?

l Имеется ли совместимость программного и аппаратного обеспечения на данном компьютере, если ее нет, то каким образом это влияет на нормальную работу программы?

l Прошу определить тип ЭВМ, системы ЭВМ совместимый с программным аппаратным обеспечением данного компьютера.

l Имеется ли полная совместимость конкретного программного обеспечения с другими программами, выполняемыми на данном компьютере, если нет, то каким образом это влияет на нормальное функционирование системы?