Dit overzicht bundelt alle vragen en antwoorden over IT-forensisch onderzoek voor advocaten en strafrechtadvocaten bij LanCologne – van het vooronderzoek via de tussentijdse procedure en de hoofdzaak tot het beroep, de herziening, de herzieningsprocedure en de technische tegencontrole van deskundigenrapporten. Klik op een categorie om de bijbehorende vragen te bekijken.
Tussentijdse procedure en tenlastelegging
- Hoe kan een onafhankelijk, uitgebreid IT-forensisch onderzoek de verdedigingsstrategie bij een aanklacht ondersteunen?
- Hoe kan een IT-forensisch onderzoek na betekening van de tenlastelegging de verdediging in de tussentijdse procedure ondersteunen?
- Hoe kan de verdediging de digitale bezwaren tegen de opening van het hoofdproces technisch voorbereiden?
- Hoe kunnen afzonderlijke aanvullende bewijsverkrijgingen technisch worden voorbereid vóór het besluit tot inleiding van de procedure?
- Hoe kan worden gecontroleerd of de tenlastelegging een digitaal bewijsstuk uitgebreider weergeeft dan het onderzoeksdossier?
- Hoe kan de digitale toewijzing van personen opnieuw worden gecontroleerd voordat het besluit tot opening wordt genomen?
- Hoe kan de verdediging nagaan of de in de tenlastelegging genoemde periode waarin het digitale misdrijf zou hebben plaatsgevonden, technisch gezien klopt?
- Hoe kan een vermeend digitaal verloop van de feiten vóór het hoofdverhoor worden getoetst op interne tegenstrijdigheden?
- Hoe kan worden nagegaan of een digitaal bewijsstuk überhaupt betrekking heeft op de concrete tenlastelegging?
- Hoe kan de verdediging na het instellen van de tenlastelegging onvolledige digitale bewijsketens herkennen?
- Hoe kan de computer van de cliënt onafhankelijk worden onderzocht voordat er een aanklacht wordt ingediend?
- Hoe kan een deskundigenrapport van de overheid in een tussentijdse procedure inhoudelijk worden getoetst?
- Hoe kan het ontbreken van een technisch bewijs in de tussentijdse procedure objectief worden beoordeeld?
- Hoe kan de verdediging laten nagaan of ontlastende digitale gegevens na de tenlastelegging nog steeds beschikbaar zijn?
- Hoe kan de verdediging technische alibi-bevindingen laten toetsen vóór de beslissing over de inleiding van de procedure?
- Hoe kan worden nagegaan of digitale communicatie volledig of selectief in de tenlastelegging is meegenomen?
- Hoe kan de verdediging laten nagaan of verwijderde berichten in de tussentijdse procedure correct zijn geïnterpreteerd?
- Hoe kan een vermeende gegevenslek technisch worden gecontroleerd voordat er een besluit tot inleiding van de procedure wordt genomen?
- Hoe kan de verdediging laten onderzoeken of een toegang op afstand invloed kan hebben gehad op het digitale verloop van de ten laste gelegde feiten?
- Hoe kan malware worden onderzocht als alternatieve oorzaak van een ten laste gelegde digitale handeling?
- Hoe kan de verdediging een lijst met technische vragen opstellen voor aanvullend bewijsonderzoek in de tussentijdse procedure?
- Hoe kan een IT-forensisch rapport namens de verdediging voor de tussentijdse procedure worden opgesteld?
- Hoe kan de verdediging technische bevindingen zo presenteren dat een rechtbank deze kan begrijpen zonder gespecialiseerde IT-kennis?
- Hoe kan de verdediging, na een openingsbeschikking, de IT-forensische voorbereiding op de hoofdbehandeling structureren?
hoofdzaak
- Hoe kan een IT-forensisch verdedigingsdossier worden opgesteld als technische basis voor de hoofdbehandeling?
- Hoe kan de verdediging zich op IT-forensisch vlak voorbereiden op de digitale bewijsvoering tijdens het hoofdverhoor?
- Hoe kunnen de methodologische beperkingen van een IT-forensisch rapport op een begrijpelijke manier worden toegelicht tijdens de hoofdzaak?
- Hoe kan de verdediging tijdens de hoofdbehandeling een technische tegenstrijdigheid tussen het deskundigenrapport en de primaire gegevens aan het licht brengen?
- Hoe kan een onjuiste of onduidelijke interpretatie van de tijd door een deskundige tijdens de hoofdbehandeling worden getoetst?
- Hoe kan de door een deskundige voorgestelde toewijzing van personen op vaktechnisch vlak worden getoetst?
- Hoe kan de verdediging nagaan of een deskundige alternatieve technische oorzaken voldoende heeft uitgesloten?
- Hoe kunnen digitale bewijsfoto’s, tabellen en schermafbeeldingen tijdens het hoofdverhoor technisch correct worden ingedeeld?
- Hoe kan een digitale tijdlijn tijdens het hoofdverhoor op een begrijpelijke manier worden weergegeven en gecontroleerd?
- Hoe kan de verdediging tegenstrijdigheden tussen een getuigenverklaring en digitale sporen technisch laten onderzoeken?
- Hoe kan worden gecontroleerd of meerdere digitale sporen daadwerkelijk onafhankelijk van elkaar zijn?
- Hoe kan de verdediging tijdens het hoofdverhoor op deskundige wijze uitleg geven over een negatief digitaal onderzoeksresultaat?
- Hoe kan een IT-forensisch deskundige aan de kant van de verdediging tijdens het hoofdverhoor vakkundige ondersteuning bieden, zonder de rol van de verdediger of de gerechtelijke deskundige over te nemen?
- Hoe kan een verzoek om bewijsvoering met betrekking tot digitaal bewijsmateriaal technisch nauwkeurig worden voorbereid?
- Hoe kan de verdediging tijdens het hoofdverhoor op deskundige wijze reageren op nieuwe digitale bevindingen?
- Hoe kan de verdediging laten onderzoeken of een technisch begrip dat tijdens het hoofdverhoor wordt genoemd, daadwerkelijk het beweerde voorval bewijst?
- Hoe kan de verdediging nagaan of een demonstratie van forensische software tijdens het hoofdverhoor de onderliggende bevindingen volledig weergeeft?
- Hoe kan de verdediging na het verzamelen van één enkel stuk digitaal bewijsmateriaal onmiddellijk op deskundige wijze reageren?
- Hoe kan een strafrechtadvocaat een verklaring op grond van § 257 StPO over de bevindingen van digitaal forensisch onderzoek technisch voorbereiden?
- Hoe kan worden gecontroleerd of een tijdens de hoofdbehandeling voorgelezen elektronische tekst technisch gezien overeenkomt met het origineel?
- Hoe kan de verdediging elektronische documenten technisch voorbereiden en controleren in het kader van de zelfleesprocedure?
- Hoe kan een elektronische export van chatberichten technisch worden gecontroleerd voordat deze tijdens de hoofdbehandeling wordt gebruikt?
- Hoe kan de verdediging nagaan of een zoekopdracht die tijdens de hoofdbehandeling is getoond, reproduceerbaar is?
- Hoe kan de verdediging nagaan of een gefilterde weergave tijdens het hoofdverhoor relevante tegenbewijzen verbergt?
- Hoe kan een technisch bevindingsrapport uit forensische software worden uitgelegd zonder dat men afhankelijk is van de fabrikant?
- Hoe kan de verdediging omgaan met een parserfout die pas tijdens het hoofdverhoor aan het licht komt?
- Hoe kan worden gecontroleerd of een digitale bewijsbron tijdens de hoofdbehandeling nog dezelfde gegevens bevat als op het moment van het veiligstellen ervan?
- Hoe kan de verdediging nagaan of een digitaal bewijsbestand compleet is of slechts een fragment?
- Hoe kan de verdediging een vermeende anti-forensische bevinding tijdens het hoofdverhoor laten toetsen?
- Hoe kan de verdediging nagaan of een VPN-, proxy- of Tor-bevinding daadwerkelijk verband houdt met de ten laste gelegde handeling?
- Hoe kan de verdediging nagaan of een IP-adres tijdens het hoofdverhoor in te grote mate aan een persoon wordt toegeschreven?
- Hoe kan een afsluitende IT-forensische bewijsmatrix de verdediging ondersteunen aan het einde van de hoofdbehandeling?
- Hoe kan de verdediging digitaal bewijsmateriaal voor een hoofdbehandeling in hoger beroep opnieuw structureren?
Beroep, herziening en rechtsmiddelen
- Hoe kan een IT-forensisch onderzoek helpen bij de voorbereiding van een beroep in strafzaken met een technisch karakter?
- Hoe kan een digitaal onderzoeksresultaat dat in eerste aanleg onduidelijk is gebleven, in hoger beroep opnieuw worden onderzocht?
- Hoe kan de verdediging in een hoger beroep nieuw digitaal bewijsmateriaal door deskundigen laten onderzoeken?
- Hoe kan de verdediging technische kwesties voorbereiden voor een deskundige tijdens de hoofdbehandeling in hoger beroep?
- Hoe kan een IT-forensisch onderzoek de voorbereiding van een audit ondersteunen zonder juridisch advies te vervangen?
- Hoe kan de verdediging technische feiten duidelijk scheiden van rechtsvragen in het kader van het cassatieberoep?
- Hoe kan een technische situatie nauwkeurig worden gedocumenteerd voor een advocaat die een beroep behandelt?
- Hoe kan worden gecontroleerd of een digitaal bevindingsverslag in het vonnis, de zittingsdocumenten en het deskundigenrapport op verschillende manieren wordt beschreven?
- Hoe kan de verdediging een eventueel gebrek aan technische documentatie geschikt maken voor de toetsing in hoger beroep?
Hervattingsprocedure
- Hoe kan de verdediging nagaan of een pas later ontdekt digitaal bewijsstuk daadwerkelijk nieuw is?
- Hoe kan een nieuw ontdekt digitaal bewijsstuk, nadat het rechtskracht heeft gekregen, forensisch worden veiliggesteld?
- Hoe kan de verdediging laten onderzoeken of nieuwe inzichten op het gebied van software of parsers een eerdere digitale bevinding beïnvloeden?
- Hoe kan een apparaat of gegevensarchief dat pas later wordt ontcijferd, technisch gezien worden ingedeeld in een afgesloten zaak?
- Hoe kan een later herstelde back-up worden gecontroleerd als mogelijk nieuw tegenbewijs?
- Hoe kan de verdediging na afloop van de procedure nieuwe cloud- of providergegevens technisch laten beoordelen?
- Hoe kan worden gecontroleerd of een nieuw digitaal bevindingsresultaat een eerder belangrijk bevindingsresultaat daadwerkelijk weerlegt?
- Hoe kan de verdediging een eventueel besluit tot herziening technisch laten toetsen, zonder er te veel belang aan te hechten?
Dossieronderzoek en kruiscontrole van het rapport
- Hoe kan de verdediging technische tegenstrijdigheden tussen verschillende deskundigenrapporten of onderzoeksrapporten aan de orde stellen?
- Hoe kan een alternatieve digitale versie van de feiten technisch zodanig worden getoetst dat deze meer is dan louter een mogelijkheid?
- Hoe kan een strafrechtadvocaat het verhoor van een IT-forensisch deskundige technisch voorbereiden?
- Welke vragen moeten aan een deskundige worden gesteld als zijn rapport grotendeels is gebaseerd op geautomatiseerde forensische rapporten?
- Hoe kan de verdediging nagaan of een deskundige daadwerkelijk antwoord heeft gegeven op de concrete bewijskwestie?
- Kan uit een e-mail technisch gezien blijken dat de cliënt niet de daadwerkelijke afzender was?
- Hoe kan de verdediging controleren of de door de deskundige gebruikte gegevensbasis volledig is?
- Hoe kan de verdediging zich technisch voorbereiden om te beoordelen of het horen van nog een deskundige inhoudelijk gerechtvaardigd zou kunnen zijn?
- Hoe kan de verdediging beoordelen of bestaand digitaal bewijsmateriaal technisch geschikt is voor verdere bewijsverzameling?
- Hoe kan de verdediging technische onzekerheid in een deskundigenrapport laten kwantificeren of op een begrijpelijke manier laten beschrijven?
- Hoe kan een IT-forensisch rapport na de bewijsverkrijging worden bijgewerkt?
- Hoe kan een onafhankelijke, alomvattende IT-forensische beoordeling de strafrechtelijke verdediging ondersteunen bij complexe digitale bewijsverzameling?
- Hoe kan de verdediging nagaan of een forensisch PDF-rapport ten opzichte van de oorspronkelijke analyse is gewijzigd of ingekort?
- Kan een digitale tijdlijn de bewering over het verloop van de gebeurtenissen technisch weerleggen?
- Hoe kan de verdediging nagaan of verschillende forensische programma’s dezelfde digitale bevindingen op verschillende manieren interpreteren?
- Hoe kan de verdediging nagaan of achteraf verzamelde digitale gegevens vergelijkbaar zijn met een eerdere forensische image?
- Hoe kan de verdediging technische tegenstrijdigheden tussen een origineel apparaat en de forensische extractie daarvan beoordelen?
- Hoe kan de verdediging nagaan of een gewist gegevensrecord daadwerkelijk opzettelijk is gewist?
- Hoe kan de verdediging nagaan of versleuteling ten onrechte als belastend gedrag wordt geïnterpreteerd?
- Hoe wordt er rekening gehouden met tijdzones en defecte klokken in apparaten bij ontlastende bevindingen?
- Hoe kan de verdediging reageren op een wijziging in de technische feiten tijdens het hoofdverhoor?
- Hoe kan een strafrechtadvocaat een reeds voorliggend deskundigenrapport technisch laten controleren?
- Hoe worden SQLite-WAL- en journaalgegevens ingedeeld bij een defensietest?
- Hoe kan een forensisch IT-rapport van een overheidsinstantie na inzage in het dossier technisch worden beoordeeld?
- Hoe kan de verdediging vaststellen of de gegevensuitlezing van een smartphone of computer onvolledig is?
- Hoe wordt een beveiligings- of extractieprotocol vanuit het perspectief van de verdediging geïnterpreteerd?
- Hoe kan de verdediging vaststellen of relevante gegevens bij de analyse door filters zijn uitgesloten?
- Hoe worden zoektermen en treffers op zoekwoorden uit een forensisch rapport van een overheidsinstantie gecontroleerd?
- Hoe wordt de uitkomst van een parser getoetst aan de onderliggende ruwe gegevens?
- Hoe kan de verdediging laten onderzoeken of er relevante gegevensbronnen zijn die in de analyse van de autoriteiten buiten beschouwing zijn gelaten?
- Hoe wordt er onderscheid gemaakt tussen een onderzoeksrapport en een technisch eerste bevinding?
- Hoe kan een tijdlijn van de overheid onafhankelijk worden gecontroleerd?
- Hoe wordt gecontroleerd of chatberichten in het onderzoeksrapport uit hun technische context zijn gehaald?
- Hoe wordt een officiële koppeling tussen accounts of personen technisch onderzocht?
- Hoe worden lokale apparaatgegevens en cloudgegevens in het onderzoeksdossier met elkaar afgestemd?
- Hoe worden locatiegegevens uit verschillende bronnen in het onderzoeksdossier tegen elkaar afgetoetst?
- Hoe worden IP- en providergegevens uit het onderzoeksdossier technisch gecontroleerd?
- Hoe worden foto- en videometadata uit een onderzoeksdossier onafhankelijk gevalideerd?
- Hoe wordt de versiegeschiedenis en het ontstaansverloop van een document uit het onderzoeksdossier gecontroleerd?
- Hoe worden verwijderde en herstelde gegevens in een officieel rapport gecontroleerd?
- Hoe worden SQLite-, WAL- en journaalbevindingen uit een officiële analyse gevalideerd?
- Hoe worden tijdzones en tijdomrekeningen in een officieel rapport gecontroleerd?
- Hoe signaleert de verdediging technische foutmeldingen of hiaten in de analyse van het onderzoeksdossier?
- Hoe worden cruciale bevindingen uit het onderzoeksdossier onafhankelijk gevalideerd?
- Hoe kan de verdediging ontlastende digitale sporen opsporen die niet in het onderzoeksrapport aan de orde zijn gekomen?
- Hoe kan LanCologne een lijst met technische vragen opstellen voor de verdere strafrechtelijke verdediging?
- Hoe kan de verdediging laten onderzoeken of een onderzoeksrapport technische conclusies te sterk formuleert?
- Hoe kan worden nagegaan of er in het onderzoeksdossier voldoende rekening is gehouden met alternatieve technische verklaringen?
- Hoe kan de verdediging laten onderzoeken of audio- of videobestanden opnieuw zijn gecodeerd of gemonteerd?
- Hoe is een IT-forensisch rapport van de verdediging inhoudelijk opgebouwd?
- Hoe wordt een particulier rapport van de verdediging zodanig gedocumenteerd dat het later technisch controleerbaar blijft?
- Hoe kan een tegenbevinding van de verdediging op objectieve wijze worden voorgelegd aan het Openbaar Ministerie of de opsporingsinstantie?
Technische systeemsporen, apparatuur en gegevensintegriteit
- Hoe worden bedrijfsaccounts en domeinregistraties beoordeeld vanuit het oogpunt van strafrechtelijke verdediging?
- Kan een geplande taak of automatisering een vermeende handeling van de gebruiker verklaren?
- Kan een achtergronddienst een verdachte bestandstoegang verklaren?
- Kan een afdrukopdracht met zekerheid aan de klant worden toegeschreven?
- Welke bewijskracht heeft het aansluiten van een extern opslagmedium zonder dat er een kopieerproces is aangetoond?
- Kan een virtuele machine een belastende activiteit aan een andere systeemcontext toewijzen?
- Hoe worden versleutelde containers of ontoegankelijke gegevensgebieden ingedeeld met het oog op een eerlijke beoordeling?
- Welke betekenis heeft het formatteren of opnieuw installeren voor de verdediging?
- In hoeverre zijn herstelde of gefragmenteerde bestanden bruikbaar als bewijs tegen de cliënt?
- Kan informatie van een provider of een tegenpartij een lokale apparaatanalyse corrigeren?
- Hoe worden meerdere apparaten met hetzelfde account vanuit het oogpunt van de verdediger van elkaar onderscheiden?
- Welke betekenis hebben MFA-gebeurtenissen en sessietokens voor de identiteitsvraag?
- Hoe worden ontbrekende logbestanden of hiaten in de logbestanden vanuit het oogpunt van de verdediging beoordeeld?
- Hoe kan de integriteit van officieel beveiligd digitaal bewijsmateriaal vanuit het oogpunt van de verdediging in twijfel worden getrokken?
- Hoe kan de strafrechtadvocaat, na inzage in het dossier, laten nagaan welke digitale bewijsstukken daadwerkelijk zijn geanalyseerd?
- Hoe wordt gecontroleerd of een forensische image daadwerkelijk bij het in beslag genomen opslagmedium hoort?
- Hoe kan de verdediging de hashwaarden en integriteitsgegevens in het onderzoeksdossier technisch laten controleren?
- Hoe kunnen verbindings- en communicatiegegevens worden gecontroleerd op technische tegenstrijdigheden?
Onderzoeksprocedure en vóór de tenlastelegging
- Kan een vroegtijdig IT-forensisch onderzoek al tijdens het vooronderzoek ontlastende feiten aan het licht brengen?
- Hoe kan een strafrechtadvocaat digitale ontlastende bewijzen die dreigen verloren te gaan, tijdig laten veiligstellen?
- Kan de verklaring van de cliënt vóór een getuigenverklaring technisch worden gecontroleerd?
- Kan een digitale activiteit aan de cliënt persoonlijk worden toegewezen, of alleen aan een apparaat of account?
- Hoe worden gedeelde computers of smartphones beoordeeld vanuit het oogpunt van de strafrechtelijke verdediging?
- Kan een gehackt account een alternatieve verklaring zijn voor de tenlastelegging?
- Kan een toegang op afstand een handeling verklaren die aan de cliënt wordt toegeschreven?
- Kan malware een alternatieve technische verklaring bieden voor een strafrechtelijke beschuldiging?
- Hoe kan de smartphone van de cliënt in een vroeg stadium op een manier worden onderzocht die de cliënt ontlast?
- Kan een chatgeschiedenis de cliënt ontlasten of een beschuldiging relativeren?
- Kan een browser- of zoekgeschiedenis een beschuldiging weerleggen of in een ander daglicht stellen?
- Hoe kan worden onderzocht of locatiegegevens een mogelijke verlichting kunnen bieden?
- Hoe kunnen back-ups eerdere toestanden zichtbaar maken ten gunste van de verdediging?
- Hoe worden verwijderde gegevens beoordeeld vanuit het oogpunt van de strafrechtelijke verdediging?
- Waarom kan onafhankelijke IT-forensische ondersteuning zinvol zijn voor een strafrechtelijke verdediging, vanaf het vooronderzoek tot na het hoofdverhoor?
- Wanneer kan het ontbreken van een digitaal bewijsstuk de cliënt ontlasten?
- Kan een vermeende gegevenslek via USB vanuit het perspectief van de verdediging worden onderzocht?
- Hoe kan een technisch houdbaar rapport waarin wordt vastgesteld dat er geen schuld is, al vóór de afronding van het onderzoek worden ingediend?
Overige vragen
- Hoe kan digitaal tegenbewijs dat pas laat aan het licht is gekomen, op korte termijn technisch worden gecontroleerd?
- Hoe kan de verdediging de belangrijkste digitale bevindingen op een inhoudelijk onderbouwde manier presenteren in het slotpleidooi?
- Hoe kan de verdediging voorkomen dat technische mogelijkheden aan het einde van de bewijsvoering als bewezen feiten worden behandeld?
- Hoe kan de verdediging na een vonnis nagaan of een doorslaggevend digitaal bewijsstuk in het vonnis technisch correct is weergegeven?
- Hoe kan een strafrechtadvocaat technische tegenstrijdigheden in de schriftelijke motivering van het vonnis door een deskundige laten onderzoeken?
- Hoe kan worden gecontroleerd of een in het vonnis aangenomen digitale tijdlijn technisch mogelijk is?
- Hoe kan worden gecontroleerd of een in het vonnis aangenomen koppeling tussen apparaten, accounts of personen technisch haalbaar is?
- Kan cloudsynchronisatie een vermeende handeling van de gebruiker op een andere manier verklaren?
- Hoe kan de verdediging laten onderzoeken of een technische mogelijkheid in het vonnis als een vaststaand verloop is behandeld?
- Hoe kan een volledige IT-forensische chronologie van de zaak de verdediging in verschillende instanties ondersteunen?
- Welke bewijskracht heeft een IP-adres vanuit het oogpunt van strafrechtelijke verdediging?
- Kan het gebruik van een VPN of proxy de toewijzing van een internetactiviteit beïnvloeden?
- Hoe kan een screenshot als belastend bewijsmateriaal onafhankelijk worden gecontroleerd?
- Hoe kan de authenticiteit van een geluidsopname vanuit het oogpunt van de strafrechtelijke verdediging technisch worden gecontroleerd?
- Hoe kunnen foto’s of video’s technisch worden ingedeeld als belastend bewijsmateriaal?
- Kan de ontstaansgeschiedenis van een digitaal document van invloed zijn op de tenlastelegging?
- Hoe kan een vermeende wijziging achteraf in een PDF-bestand of document worden gecontroleerd?
- Kan worden vastgesteld of een bestand daadwerkelijk van het internet is gedownload?
- Kan er een onderscheid worden gemaakt tussen toegang via een netwerkdelingsmap en een lokale bestandsoverdracht?
- Kan een vermeende upload naar een privécloud vanuit het oogpunt van de verdediging worden gecontroleerd?
- Hoe wordt gecontroleerd of een officieel rapport meerdere onderling samenhangende aanwijzingen ten onrechte als meerdere onafhankelijke bewijzen presenteert?
- Hoe kan de verdediging laten onderzoeken of een belastende bevinding uitsluitend op één enkel artefact berust?
- Hoe wordt gecontroleerd of de cliënt daadwerkelijk toegang had tot belastende bestanden?
- Hoe kan worden gecontroleerd of er automatisch schadelijke inhoud op het apparaat is terechtgekomen?
- Hoe wordt gecontroleerd of een gevonden bestand afkomstig is uit een back-up en niet uit actief gebruik?
- Hoe kan de verdediging laten onderzoeken of thumbnail- of cachebestanden te veel betekenis is toegekend?
- Hoe worden zoekindexen uit het onderzoeksdossier vanuit het oogpunt van de verdediging beoordeeld?
- Hoe kan worden gecontroleerd of een bestand alleen automatisch is geopend of door een programma is verwerkt?
- Hoe kan de verdediging laten onderzoeken of er meerdere gebruikers tegelijkertijd actief waren op hetzelfde systeem?
- Hoe wordt er in het onderzoeksdossier rekening gehouden met automatisch inloggen en het automatisch herstellen van sessies?
- Hoe kan worden gecontroleerd of een programma daadwerkelijk is uitgevoerd en niet alleen is geïnstalleerd?
- Hoe kan de verdediging laten onderzoeken of software die inmiddels is verwijderd, daadwerkelijk relevant was?
- Hoe worden beheerdersrechten en het daadwerkelijke gebruik daarvan vanuit het perspectief van de verdediging beoordeeld?
- Hoe kan worden gecontroleerd of het verplaatsen van een bestand ten onrechte als een kopieerbewerking is geïnterpreteerd?
- Hoe kan de verdediging laten onderzoeken of een bestand alleen maar van naam is veranderd?
- Hoe worden tijdstempels van bestanden correct geïnterpreteerd na het kopiëren, verplaatsen of terugzetten?
- Hoe kan de verdediging laten controleren of cloudversies een oudere of andere documentversie weergeven?
- Hoe kan worden gecontroleerd of een screenshot afkomstig is van een andere bron of een ander apparaat?