Welche Elemente sollten unabhängig von der Art des Berichts in jedem Bericht aufgenommen werden?
Informationen zum Fall: Auftraggeber, Chain of Custody…
Umfang der Untersuchung:
Feststellungen: Informationen wie, Computereinstellungen, E-Mails, Bilder, Suchverlauf
Beweisstücke/Beweismittel: Informationen über Geräte, Seriennummern, Images
Technische Details: Methode wie Beweismittel gewonnen wurde
Schlussfolgerung: Trennung von Objektiven und Subjektiven Schlussfolgerungen
Welche Informationen sollten im Abschnitt zu den Fallinformationen des Berichts aufgeführt werden?
Welche Details sollten beim Verfassen eines Berichts im Abschnitt „Technische Details“ beschrieben werden?
Methoden, Tools und Schritte zur Beschaffung, Sicherung und Analyse von Beweismitteln
Was verbirgt sich hinter den Abkürzungen: NIJ, SWGDE, TWGDE, CART
NIJ: National Insitute of Justive
SWGDE: Scientific Working Group ind Digital Evidence
TWGDE: Technical Working Group on Digital Evidence
CART: Computer Analysis and Reponse Team
Diese Organisationen haben dazu beigetragen, den Bereich der digitalen Forensik weiterzuentwickeln und zu definieren, und
Dass eine standardisierte dabei Notwendig ist.
Welcher Begriff wird verwendet, um das Rechtskonzept zu beschreiben, dass Beweise, die unrechtmäßig oder unter Verletzung der verfassungsmäßigen Rechte erlangt wurden, vor Gericht als unzulässig angesehen werden können?
Warum sehen sich Strafverfolgungsbehörden oft mit einer großen Herausforderung konfrontiert, wenn sie versuchen, digitale Bweismittelvon Internetdienstanbietern im Ausland zu erhalten?
Wegen den Grenzen der Zuständigkeit:
Die rechtliche Situation in Ländersache
einige müssen sich an ausländische rechtliche Anordnungen halten andere nicht
Mit welcher Begründung kann ein Internetdienstanbieter die Zusammenarbeit mit ausländischen Strafverfolgungsbehörden verweigern wenn der eigene Staat es nicht verlangt, dass die Firma mit diesen außergerichtlichen Anordnungen nicht halten muss?
Wegen dem Electronic Communication Privacy Act:
Es legt fest, dass der staatliche Zugriff auf elektronische Kommunikation nur mit einem Gerichtsbeschluss oder in bestimmten Ausnahmefällen erlaubt ist.
Was ja in diesem Beispiel nicht der Fall ist da der eigene Staat keine Anforderungen diesbezüglich hat.
Was können Strafverfolgungsbeörden machen wenn der Internetdienstanbieter sich weigert dem Durchsuchungsbefehl nachzukommen?
Sie könne eine Gerichtsverhandlung erwirken.
Um so im Heimatstaat einen Durchsuchungsbefehl zu erwirken.
Welcher Prozess zielt darauf ab, ein Gleichgeweicht zwischen internationalen Strafverfolgungsbemühungen und der Souveränität der einzelnen Staaten herzustellen?
Der Mutual Legal Assistance Treaties
Welche zwei Punkte müssen bei der Dokumentation digitaler Beweismitteel berücksichtigt werden?
Authentifizierung: Um nachzuweisen dass die Behauptungen wahr sind.
Chain of Custody: Beweist die Integrität des Beweismittels
Wann kann ein überzeugendes Beweismittel von einem Fall ausgeschlossen werdne?
Wenn es unrechtmäßig beschlangnahmt oder durchsucht wurde.
Welche Dinge sind für die Vorbereitung der Präsentation vor Gericht unerlässlich?
Vertrautheit mit den technischen Aspekten digitaler Beweismittel
Kenntnis der besonderen technischen Feinheiten des Falls
Aus welche Mitgliedern sollte ein ideales Team zu Vorbereitung bestehen?
Staatsanwalt
Leitendem Ermittler
Prüfer
In welche drei Hauptkategorien werden Beweise unterteilt?
Hintergrundbeweise
Sachbeweise
Anschauungsbeweise
Worin unterscheiden sich Computergespeicherte und Computergenerierte Aufzeichnungen?
Computergespeicherte Aufzeichnungen:
Stammen von einem menschlichen Urheber
Daten und Informationen die digital gespeichert wurden
Dokumente, Datenbanken, Dateien
Computergenerierte Aufzeichnungen:
Sie werden automatisch vom Programm erstellt.
Sie sind ein Ergebnis von Algorithmen
Stammen nicht direkt von menschlichen Urheber.
Protokolldateien, automatische Berichte
Die Beziehung zwischen diesen Unterscheidungen und dem juristischen Kontext ist von Bedeutung, insbesondere im Zusammenhang mit der Beweisführung:
Was ist der Unterschied zwischen Sach- und Anschauungsbeweisen?
Sachbeweise:
Sie beweisen oder wiederlegen eine Tatsache direkt
Anschauungsbeweise:
Sie beweisen die Tatsache nicht direkt
Sie liefern zusätzliche Informationen
Es besteht eine Beziehung zwischen computergenerierten und computergespeicherten Aufzeichnungen sowie Sach und Anschauungsbeweisen.
Als welche Art von Beweis wird die Computergespeicherte Aufzeichnung gehandelt?
Sie können sowohl als:
Sachbeweis als auch als
Anschauungsbeweis dienen
So kann eine E-Mail auf eine vertragliche Vereinbarung hinweisen oder
in zur Darstellung des Kontextes verwendet werden.
Als welche Art von Beweis wird eine Computergenerierte Aufzeichnung gehandelt?
Sie gelten in der Regel als Sachbeweise, seltener als Anschauungsbeweis
z. B. Systemprotokolle
Bilden häufig eine Grundlage für einen Fall
Als welche Art von Beweis werden Computergenerierte
Zuletzt geändertvor 2 Tagen