Sem5 (fin Cours 1) Flashcards
Dans le processus osac, quelles sont les forensics activities?
- survey
- préservation
- examination
- documentation
- analyse
- intégration
- interprétation
Qu’est survey?
Chercher, trouver, détecter, reconnaître des traces
Qu’est préservation?
- protéger les traces de toute altération
- collecter les traces de manière à ce qu’elles changent le moins possible
- les activités de gestion des preuves telles que le stockage des éléments probants
Qu’est l’examination?
- observer les traces et leur caractéristiques
- récupérer des informations ou des contenus à partir de sources de données
- rendre les résultats disponibles pour l’analyse
Qu’est la documentation?
- les traces d’enregistrement (photos) ainsi que le contexte
- les caractéristiques
- les activités forensiques effectuées et les infos sur le provenance qui leur sont associés
Qu’est l’analyse?
- traiter les traces pour obtenir plus d’infos sur leur caractéristiques
- rendre les résultats disponibles pour l’intégration, la classification, la reconstruction, et l’évaluation ou l’interprétation
L’analyse est les résultats de l’activité “………” et les place dans un …………. ………….
Examination
Contexte technique
Qu’est l’intégration?
Combiner les résultats de plusieurs processus d’analyse pour obtenir un compréhension plus complète des traces, généralement pour soutenir le processus de reconstruction forensique, ainsi que l’interprétation
Qu’est l’interprétation?
- expliquer la signification des résultats forensiques pour aider à prendre des décisions dans le cadre d’une enquête et pour aider à établir des théories générales
Quand utilise t’on l’interprétation?
Pdt une audience, les experts effectuent des interprétations pour aider les décideurs à comprendre les implications de l’évaluation dans le contexte plus large de l’affaire.
Dans le processus osac que sont les forensics opération à technique?
- recovery technique
- enhancement technique
- préservation technique
En quoi consiste la recovery technique?
Récupération d’info ou de contenus à partir de sources de données auxquelles il est impossible d’accéder autrement
En quoi consiste l’enhancement and restoration technique ?
- faire ressortir des détails dans des images, des vidéos ou des sons sans causer d’impact négatif
- fournir les outils techniques nécessaires pour révéler les traces difficiles à voir et les rendre disponible pour les activités forensiques ultérieures et les processus forensiques de base
En quoi consiste la préservation technique?
- capturer les preuves de manière à établir leur contexte original et à les modifier le moins possible
- fournir les outils techniques nécessaires à l’activité médico-légale de préservation
Pk le préservation technique est une étape de plus haute importance?
Pour maintenir l’intégrité de la trace qui est essentielle pour atteindre l’authenticité de la trace
Dans le processus du NIST qu’est la phase de collecte ?
Comprend l’identification des traces sur la scène, leur étiquetage, leur documentation et leur collecte finale
Dans le processus du NIST qu’est la phase d’examen?
Les outils et les techniques forensiques appropriés à utiliser sont déterminés pour extraire les traces numériques pertinentes, tout en préservant leur intégrité
Dans le processus du NIST qu’est la phase d’analyse?
Les éléments de preuve extraits sont évalués afin de déterminer leur utilité et leur applicabilité à l’affaire
Dans le processus du NIST qu’est la phase de rapport?
Comprend l’action réalisées au cours du processus forensique et la présentation des résultats
Dans la pratique les modèle osac et du NIST sont applicable?
Non, car les modèles supposent que chaque étape soit finie avant de passer à la suivante, ce qui n’est pas tjrs le cas
SHEMA la grande image page 77
Il y a une différence entre le documentation et le rapport?
Vrai
