— Способен ли функционировать экземпляр программы, установленной пользователем? Каковы обстоятельства при которых данная программа была установлена и использована в компьютерной системе?
— Используются ли при установке и дальнейшем функционировании данной программы какие-либо средства защиты от ее несанкционированной компиляции? Если да, то о каких именно защитных средствах может идти речь?
— Можно ли говорить о том, что в процессе установки экземпляров данных программ были произведены действия, направленные на отключение средств защиты авторских прав? Если да, то о каких именно действиях может идти речь?
○ В рамках вопросов по изучению информации:
— Имеется ли в представленных базах данных информация о производстве «…» (здесь указывается наименование исследуемого документа, его номер, от какой и на какую дату)? Если да, то о какой именно информации «…» (грузополучатель, грузоотправитель, сумма, НДС и т.п.) может идти речь?
— При каких именно обстоятельствах был создан исследуемый документ?
— Может ли идти речь о том, что при изготовлении документов была использована компьютерная техника, представленная для исследования? Если да, то имеются ли в памяти компьютера признаки изготовления данного документа?
— Какие именно сведения, имеющие отношение к обстоятельствам дела, по которому проводится расследование, присутствуют на носителе данных? Каков формат их представления (скрытый, удалённый, архивный, явный)?
— Присутствуют ли на носителе данных сведения, аутентичные по своему содержанию образцам, представленным для исследования? Каков формат их представления (явный, скрытый, удаленный, архивный)?
— Каков формат выявленных данных (текстовые документы, базы данных, графические файлы и т.д.)? Какие программные средства могут быть использованы для их обработки?
— Присутствуют ли на носителях информации, представленных для исследования (CD-диски, магнитные диски и т.д.) файлы с изображением «…»? Если да, то в какое время они были созданы? Когда в последний раз подвергались редакции, выходили на печать и т.д.?
— Присутствуют ли на (здесь указывается конкретное наименование представленного объекта) сведения о (формат интересующей информации: конкретные имена, названия предприятий и т.д.)? Если да, то в какое время они были созданы? Когда последний раз подвергались редакции, выходили на печать и т.д.?
— Присутствуют ли в компьютерной системе какие-либо признаки (здесь список интересующих признаков) доступа к данным?
— Была ли в компьютерной системе реализована какая-либо система защиты доступа к имеющимся в ней сведениям? Существуют ли какие-либо возможности для их преодоления? Если да, каковы они?
○ Вопросы комплексного изучения системы компьютера (ставятся при проведении экспертизы целостной компьютерной системы, устройства):
— Можно ли говорить о том, что представленное оборудование является компьютерной системой?
— Можно ли говорить о том, что оборудование, представленное для исследования, является целостной компьютерной системой или же ее отдельной частью?