Traces & Investigation numerique Flashcards
1
Q
Quelle type de trace peut on retrouver sur Internet
A
-Traces internétiques
*Traces laissées sur sa machine par l’utilisateur
*Traces laissées sur les serveurs distants
*Tor et autres systèmes d’anonymisation
2
Q
comment peut on avoir acces a des traces numeriques? quelle est la particularite de ces traces?
A
directement accesibles –> Disques durs
RAM (mémoire vive d’un ordinateur)
Clés USB
CD, DVD
Mémoire tampon d’une imprimante
Caméras digitales
Mémoire flash ou mémoire vive d’un téléphone mobile
Cartes SIM
GPS, objet connecté
3
Q
De quel autre facon peut on prelever directement des traces numerique?
A
investigateur en possesion du support physique –> -Investigation sur site
-Préservation, examen et analyse en laboratoire, suite à une perquisition
