Sem2 Flashcards
Quels sont les 4 étape du processus forensqiue de McKemmish en 1999
- identification (éléments pouvant contenir des indices et des preuves)
- préservation (la preuve doit pouvoir être analysé par d’autres personnes
- analyse (transformer les donnés brutes sous formes compréhensible
- présentation : présenter les résultats à des non-spécialiste
Quels sont les 4 étapes du processus forensique du NIST?
- collection
- examination
- analyse
- reporting
(Média - data - info - évidence)
De la processus forensique du NIST qu’est la phase de collecte?
- identification des traces sur la scène
- étiquetage
- documentation
- collecte finale
De la processus forensique du NIST qu’est la phase d’examen?
- outils et techniques forensiques appropriés à utiliser pour
- extraire les traces numérique pertinentes
- tout en préservant leur intégrité
De la processus forensique du NIST qu’est la phase d’analyse?
- preuves extraits sont évalués afin de déterminer leur utilité et leur applicabilité à l’affaire
De la processus forensique du NIST qu’est la phase de rapport?
- actions réalisée au cours du processus forensique
- présentation des résultats
Que veut dire scène de crime?
Recouvre le lieu où l’action s’est déroulée ainsi que tous les lieux et éléments qui sont liés à cette action
Que veut dire champ d’investigation?
Comprend tous les lieux ou des investigations sont réalisées pour dévoiler des éléments liés à l’action.
Plus grand que la scène de crime
Comment se passe la phase de collecte en détail?
- enquête (identifier) ->
- préservation (acquisition, collection)
- documentation
Lors de l’identification d’objet dans l’enquête comment définissons nous l’approche?
Du général au particulier
Lors de la préservation de la phase de collecte, que fait il éviter?
- éviter les altérations directes
- éviter les altérations futures
Quels type de documentation dans la phase de collecte?
- tracabilite
- utilisation des scellés
Quels traces numériques prioriser?
- identifier les supports
- nécessaire de savoir quel média/support pourrait contenir des données numériques
- prendre uniquement ce qui est nécessaire ( anticiper les questions qui pourront venir plus tard dans l’enquete / se rappeler dans la mission/ du contexte
Comment doit être la mission pour savoir quel traces identifier?
Mission spécifique
Que peut provoquer des confusion de traces?
Les scènes de crimes changent avec le temps:
- les preuves sont perdues
- des traces plus récentes recouvrent des traces plus anciennes
Citer les 4 aspects de la confusion des traces?
- Avant qu’un événement ne se produise, il y a de l’activité sur le système
- Pdt que les traces sont créés, des activités concurrentes se produisent et ont un impact sur la trace
- Après la création de la trace, le système poursuit son fonctionnement normal, ce qui peut écraser des traces
- Les examinateurs provoquent des changements sur le système
Quels aspect de la comfusion des traces sont appelé contamination?
Après la création de la trace, le système poursuit son fonctionnement normal, ce qui peut être écraser des traces
Quels aspect de confusion des traces sont parfois appelé pollution?
Les examinateurs provoquent des changements sur le système
Qu’est la préservation -procédure habituelle?
- gel de la scène de crime
- Prélèvement des traces sur la scène de crime
Quel but de la préservation numérique?
But: récupérer les appareils/ données tout en préservant leur intégrité et en garantissant leur travabilite (continuité de la preuve)
Que doit on éviter grave à la préservation numérique?
- évitez les altérations immédiates de données physique et numérique
Quels sont les 3 pt de la préservations physique et numérique ?
- altérations/ dommages/ accès physique et numérique
Expliquer la méthode de prélèvement
- manipulez appareils correctement, gants (attention aux autres traces)
- porter des gants
- Documenter avant de prélever
- choisir le contenant approprié
- scellez, annoté et documenter
- répertorier les contenants
Citer 2 type de contenants approprié avec les avantages et inconvénient?
- enveloppe en carton (aucune condensation mais fragile)
- sachets à bulle (condensation mais protège objet fragile)
