Глоссарий терминов цифровой криминалистики - Википедия - Glossary of digital forensics terms

Цифровая криминалистика это филиал судебная медицина связанных с исследованием цифровых устройств и средства массовой информации. В этой области изменился смысл ряда «обычных» криминалистических слов и появились новые специальные термины.

А

Приобретение
Процесс создания дубликата цифровые СМИ в целях его изучения[1]

C

Вычислительная криминалистика
Вычислительная криминалистика - это цифровая криминалистика с использованием искусственного интеллекта.

D

Цифровые СМИ
Используется в полях для обозначения физического носителя (например, жесткого диска) или устройство хранения данных

E

Электронное открытие или eDiscovery
Распространенное сокращение для электронное открытие[2]
выставлять
Цифровые носители, изъятые для расследования, обычно называют «экспонатом».[2]

ЧАС

хеширование
В поле «хеширование» подразумевается использование хэш-функции (например. CRC, SHA1 или же MD5 ), чтобы убедиться, что "изображение" идентично исходному носителю.[2]

я

Изображение
Дубликат некоторых цифровых носителей, созданный в рамках судебно-медицинской экспертизы.[3]
Изображения
Синоним слова «приобретение»[1]

L

Живой анализ
Анализ цифрового медиа изнутри; часто используется для получения данных из ОЗУ, где они будут потеряны при выключении устройства.[2]

S

Свободное пространство
Неиспользуемое пространство в конце файла в файловой системе, которая использует кластеры фиксированного размера (поэтому, если файл меньше фиксированного размера блока, неиспользуемое пространство просто остается). Часто содержит удаленную информацию из предыдущего использования блока.
Стеганография
Слово стеганография происходит от греческого названия «стеганос» (скрытый или секретный) и «графи» (письмо или рисунок) и буквально означает скрытое письмо. В стеганографии используются методы скрытой передачи информации.[4]

U

Нераспределенные пространство
Кластеры СМИ раздел не используется для хранения активных файлов. Они могут содержать фрагменты файлов, которые были удалены из файлового раздела, но не удаляется с физического диска[5]

V

Проверка
Термин, используемый для обозначения хеширование как исходного носителя, так и полученного изображения для проверки точности копии.

W

Блокировщик записи
Общее название, используемое для судебный контроллер диска, оборудование, используемое для доступа к цифровым носителям только для чтения[3]

Рекомендации

  1. ^ а б Маартен ван Хоренбек (24 мая 2006 г.). «Расследование технологических преступлений». Архивировано из оригинал 17 мая 2008 г.. Получено 17 августа 2010.
  2. ^ а б c d Разное (2009). Эоган Кейси (ред.). Справочник по цифровой криминалистике и расследованиям. Академическая пресса. п. 567. ISBN  0-12-374267-6. Получено 27 августа 2010.
  3. ^ а б Кейси, Иоган (2004). Цифровые доказательства и компьютерные преступления, второе издание. Эльзевир. ISBN  0-12-163104-4.
  4. ^ Институт SANS (2003). «Стеганализ: обнаружение скрытой информации с помощью компьютерной криминалистической экспертизы». Получено 7 июн 2012.
  5. ^ Аарон Филлип; Дэвид Коуэн; Крис Дэвис (2009). Разоблачение взлома: компьютерная криминалистика. McGraw Hill Professional. п. 544. ISBN  0-07-162677-8. Получено 27 августа 2010.