È possibile che le prove forensi digitali siano più tipi di prove contemporaneamente?

1

Sto studiando per la certificazione CCSP e il corso di formazione online che sto seguendo è un po 'vago sul tema dei tipi di prove (nel contesto della scientifica digitale).

In particolare, mi piacerebbe sapere se è possibile che prove provenienti da un'indagine scientifica digitale siano più tipi di prove allo stesso tempo. Ad esempio, i contenuti digitali possono scommettere Evidenze dirette e Evidenze reali e Best Evidence ?

L'istruttore li ha presentati come tipi di prove completamente indipendenti tra loro indipendenti, ma mi sembra che ci potrebbe essere qualche sovrapposizione qui e che un pezzo di prova digitale potrebbe servire a molteplici scopi.

    
posta Mike B 07.03.2018 - 17:02
fonte

1 risposta

2

Esaminiamo innanzitutto che cosa significano questi termini:

  1. Prova diretta: "dimostra o smentisce un fatto direttamente". È normale che le prove dirette assumano la forma di testimonianze oculari, ma non deve essere così. Anche le prove reali o documentali possono essere prove dirette.
  2. Prove reali: utilizzate in modo intercambiabile con prove fisiche , è "qualsiasi prova che sia un oggetto tangibile, in opposizione o testimonianza orale o prova documentaria, che registra le informazioni che vengono offerte come prova ". Inoltre, è "usato per dimostrare un fatto basato sulle caratteristiche di tutto o parte di un oggetto". Ad esempio, se mi trovo a un semaforo e ottengo retromarcia e il mio airbag si apre, l'airbag sarebbe un esempio di prova reale.
  3. Le migliori prove: "richiede che una copia originale o molto accurata di un documento o di un altro oggetto sia portata in tribunale."

Ora alla tua domanda: Una prova può rientrare in tutte e tre le categorie?

Sì, ed ecco un esempio (comune). Immagina un disco rigido esterno con un terabyte di pornografia infantile. Se uno scienziato forense può dimostrare che il disco rigido esterno appartiene all'imputato accusato di possedere pornografia infantile, allora la condizione di prova diretta è stata soddisfatta.

Per una prova reale, supponiamo che l'imputato abbia coperto il suo disco rigido esterno con una varietà di adesivi. All'esame, l'imputato fa finta di niente, ma il pubblico ministero rivela che una ricerca del suo appartamento ha trovato fogli degli stessi adesivi che erano sul suo disco fisso. Le caratteristiche del disco rigido, gli adesivi, sarebbero buoni motivi per credere che il disco rigido appartiene al convenuto.

Infine, il disco rigido originale dell'imputato o una copia forense potrebbero soddisfare le migliori condizioni di prova. L'hashing della copia forense può verificare che l '"immagine" (nel senso forense digitale, non necessariamente un'immagine) è identica al supporto sorgente, il che significherebbe che la copia forense del disco rigido digitale soddisferebbe la migliore condizione di prova. / p>

Fonti:

risposta data 07.03.2018 - 20:14
fonte

Leggi altre domande sui tag