Glosář pojmů digitální forenzní - Glossary of digital forensics terms - Wikipedia

Digitální forenzní je pobočkou forenzní vědy - související s vyšetřováním digitálních zařízení a - média. V této oblasti je přehodnoceno několik „normálních“ forenzních slov a vyvinuly se nové odborné výrazy.

A

Získávání
Proces vytváření duplicitní kopie souboru digitální média pro účely jeho zkoumání[1]

C

Výpočetní forenzní analýza
Výpočetní forenzní jsou digitální forenzní s využitím umělé inteligence.

D

Digitální média
Používá se v polích k označení fyzického média (například pevného disku) nebo zařízení pro ukládání dat

E

E-objev nebo eDiscovery
Běžná zkratka pro elektronický objev[2]
exponát
Digitální média zabavená k vyšetřování se obvykle označuje jako „exponát“[2]

H

hashování
V poli „hashování“ označuje použití hashovací funkce (např. CRC, SHA1 nebo MD5 ) k ověření, že „obraz“ je totožný se zdrojovým médiem[2]

Já

obraz
Duplicitní kopie některých digitálních médií vytvořených v rámci forenzního procesu[3]
Zobrazování
Synonymum pro „akvizice“[1]

L

Živá analýza
Analýza kousku digitálního média ze sebe; často se používá k získávání dat z paměti RAM, kde by se to při vypnutí zařízení ztratilo[2]

S

Volný prostor
Nevyužitý prostor na konci souboru v systému souborů, který používá klastry s pevnou velikostí (takže pokud je soubor menší než velikost pevného bloku, nevyužitý prostor jednoduše zůstane). Často obsahuje smazané informace z předchozího použití bloku
Steganografie
Slovo steganografie pochází z řeckého názvu „steganos“ (skrytý nebo tajný) a „grafie“ (psaní nebo kreslení) a doslovně znamená skryté psaní. Steganografie používá techniky ke sdělování informací skrytým způsobem.[4]

U

Nepřidělené místo
Klastry média rozdělit nepoužívá se k ukládání žádných aktivních souborů. Mohou obsahovat části souborů, které byly odstraněny z oddílu souborů, ale nebyl odebrán z fyzického disku[5]

PROTI

Ověření
Termín používaný k označení hashování zdrojového média i získaného obrazu k ověření přesnosti kopie

Ž

Blokovat zápis
Běžný název používaný pro a forenzní řadič disku, hardware používaný pro přístup k digitálním médiím pouze pro čtení[3]

Reference

  1. ^ A b Maarten Van Horenbeeck (24. května 2006). „Vyšetřování technologické trestné činnosti“. Archivovány od originál dne 17. května 2008. Citováno 17. srpna 2010.
  2. ^ A b C d Různé (2009). Eoghan Casey (ed.). Příručka digitální forenzní vědy a vyšetřování. Akademický tisk. str. 567. ISBN  0-12-374267-6. Citováno 27. srpna 2010.
  3. ^ A b Casey, Eoghan (2004). Digitální důkazy a počítačová kriminalita, druhé vydání. Elsevier. ISBN  0-12-163104-4.
  4. ^ Institut SANS (2003). „Steganalýza: Detekce skrytých informací pomocí počítačové forenzní analýzy“. Citováno 7. června 2012.
  5. ^ Aaron Phillip; David Cowen; Chris Davis (2009). Hacking Exposed: Computer Forensics. McGraw Hill Professional. str. 544. ISBN  0-07-162677-8. Citováno 27. srpna 2010.