Информационная безопасность: компьютер как источник доказательств: память, диски, файлы и цифровые следы

На вебинаре обсудим:

• почему наличие файла на устройстве не всегда доказывает, что конкретный человек его создал, открыл или использовал;
• как видеть слабые места в выводах о времени создания, изменения и использования файлов;
• как проверять, корректно ли были изъяты и исследованы носители;
• как оценивать, можно ли повторить исследование и проверить выводы эксперта;
• как формулировать вопросы эксперту о хеш-суммах, образах, методике, инструментах и пределах сделанных выводов.