Kann ein digitales Artefakt einem bestimmten Benutzerprofil innerhalb eines Mehrbenutzersystems zugeordnet werden?<\/a><\/li>\n<\/ul>\n[\/et_pb_toggle][et_pb_toggle title=“Kommunikation: Chat, E-Mail und Nachrichten (9 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“50ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Kann ein Chatverlauf technisch auf Echtheit und Vollst\u00e4ndigkeit gepr\u00fcft werden?<\/a><\/li>\n
- Kann eine E-Mail technisch ihrer Herkunft und ihrem Versandweg zugeordnet werden?<\/a><\/li>\n
- Welche Aussagekraft haben Push-Benachrichtigungen als digitaler Beweis?<\/a><\/li>\n
- Was beweist eine digitale Lesebest\u00e4tigung tats\u00e4chlich?<\/a><\/li>\n
- Wie sind unterschiedliche Nachrichtenst\u00e4nde auf Sender- und Empf\u00e4ngerseite zu bewerten?<\/a><\/li>\n
- Kann bei einem E-Mail-Anhang zwischen Empfang, Speicherung, \u00d6ffnung und Bearbeitung unterschieden werden?<\/a><\/li>\n
- Kann festgestellt werden, ob eine E-Mail weitergeleitet oder ihr Inhalt manuell \u00fcbernommen wurde?<\/a><\/li>\n
- Welche Aussagekraft haben E-Mail-Header f\u00fcr Herkunft und \u00dcbertragungsweg?<\/a><\/li>\n
- Kann festgestellt werden, ob eine E-Mail lokal, serverseitig oder durch Synchronisation gel\u00f6scht wurde?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Fotos, Videos und Multimedia (7 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“100ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Kann aus einer Bildschirmsperre auf tats\u00e4chliche Ger\u00e4tenutzung geschlossen werden?<\/a><\/li>\n
- Kann festgestellt werden, ob ein Foto oder Video mit einem bestimmten Ger\u00e4t aufgenommen wurde?<\/a><\/li>\n
- Kann zwischen Originalaufnahme, bearbeiteter Datei und konvertierter Kopie unterschieden werden?<\/a><\/li>\n
- Welche Aussagekraft haben Vorschaubilder und Thumbnail-Caches?<\/a><\/li>\n
- Welche Aussagekraft besitzt eine Bildschirmaufzeichnung als digitales Beweismittel?<\/a><\/li>\n
- Wie belastbar sind Foto- und Video-Metadaten als gerichtlicher Beweis?<\/a><\/li>\n
- Beweist ein Vorschaubild oder Thumbnail, dass die zugeh\u00f6rige Datei ge\u00f6ffnet wurde?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Ger\u00e4te, Netzwerk und Systemartefakte (18 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“150ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Kann festgestellt werden, ob ein Ger\u00e4t mit einem bestimmten WLAN verbunden war?<\/a><\/li>\n
- Welche Aussagekraft haben identische Dateien auf mehreren Ger\u00e4ten?<\/a><\/li>\n
- Kann festgestellt werden, welches Ger\u00e4t eine synchronisierte \u00c4nderung urspr\u00fcnglich erzeugt hat?<\/a><\/li>\n
- Kann ein behaupteter Fernzugriff auf einen Computer technisch belegt werden?<\/a><\/li>\n
- Kann ein Netzwerkwechsel eines Ger\u00e4ts zeitlich rekonstruiert werden?<\/a><\/li>\n
- Kann festgestellt werden, ob ein Systemupdate digitale Spuren ver\u00e4ndert oder entfernt hat?<\/a><\/li>\n
- Wie wirkt sich die Migration auf ein neues Ger\u00e4t auf die Beweisbewertung aus?<\/a><\/li>\n
- Kann nachgewiesen werden, ob ein bestimmtes externes Ger\u00e4t mit einem Computer verbunden war?<\/a><\/li>\n
- Kann festgestellt werden, ob eine bestimmte Software installiert oder tats\u00e4chlich ausgef\u00fchrt wurde?<\/a><\/li>\n
- Kann die fr\u00fchere Installation einer inzwischen deinstallierten Software nachtr\u00e4glich festgestellt werden?<\/a><\/li>\n
- Kann nachgewiesen werden, ob Daten \u00fcber eine Netzwerkfreigabe \u00fcbertragen oder abgerufen wurden?<\/a><\/li>\n
- Welche Aussagekraft besitzen fl\u00fcchtige Daten aus dem Arbeitsspeicher vor Gericht?<\/a><\/li>\n
- Kann eine Remote-Desktop- oder Fernzugriffssitzung nachtr\u00e4glich nachgewiesen werden?<\/a><\/li>\n
- Kann festgestellt werden, ob ein Ger\u00e4t zum relevanten Zeitpunkt gesperrt oder aktiv bedient wurde?<\/a><\/li>\n
- Kann nachvollzogen werden, mit welchem Netzwerk ein Ger\u00e4t zu einem bestimmten Zeitpunkt verbunden war?<\/a><\/li>\n
- Wie werden Zeitangaben externer Server mit der lokalen Ger\u00e4tezeit verglichen?<\/a><\/li>\n
- Welchen Einfluss k\u00f6nnen Systemupdates auf digitale Spuren haben?<\/a><\/li>\n
- Kann eine Migration von einem alten auf ein neues Ger\u00e4t forensisch erkannt werden?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“L\u00f6schung, Wiederherstellung und Backup (9 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“200ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Kann nachgewiesen werden, ob Daten bewusst gel\u00f6scht wurden?<\/a><\/li>\n
- Welche Spuren kann eine Wiederherstellung aus einem Backup erzeugen?<\/a><\/li>\n
- Was l\u00e4sst sich nach einem Zur\u00fccksetzen auf Werkseinstellungen noch belastbar feststellen?<\/a><\/li>\n
- Welchen Beweiswert haben Backups, Snapshots und historische Sicherungen?<\/a><\/li>\n
- Kann festgestellt werden, ob ein Datentr\u00e4ger formatiert oder ein Betriebssystem neu installiert wurde?<\/a><\/li>\n
- Welche Aussagekraft besitzen Papierkorb- und Trash-Artefakte vor Gericht?<\/a><\/li>\n
- Kann festgestellt werden, ob gel\u00f6schte Daten sp\u00e4ter \u00fcberschrieben wurden?<\/a><\/li>\n
- Wie beeinflusst eine Wiederherstellung aus einem Backup die Beweisbewertung?<\/a><\/li>\n
- Welche Aussagen sind nach einem Zur\u00fccksetzen auf Werkseinstellungen noch m\u00f6glich?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Authentifizierung, Verschl\u00fcsselung und Zugriffsschutz (5 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“250ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Kann zwischen Passwort-, biometrischer und sitzungsbasierter Authentifizierung unterschieden werden?<\/a><\/li>\n
- Welche Aussagekraft haben gespeicherte Passw\u00f6rter, Tokens und Zugangsdaten vor Gericht?<\/a><\/li>\n
- Welche Aussagekraft haben verschl\u00fcsselte Container und virtuelle Datentr\u00e4ger?<\/a><\/li>\n
- Welche Aussage ist bei verschl\u00fcsselten oder nur teilweise zug\u00e4nglichen Beweismitteln zul\u00e4ssig?<\/a><\/li>\n
- Wie wird eine digitale Signatur technisch gepr\u00fcft?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Anonymisierung, VPN und Netzwerkspuren (4 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“300ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Welche Aussagekraft hat die Nutzung eines VPN f\u00fcr die Zuordnung digitaler Aktivit\u00e4ten?<\/a><\/li>\n
- Wie werden Proxy-, Relay- oder Anonymisierungsverbindungen forensisch eingeordnet?<\/a><\/li>\n
- Welche Aussagekraft besitzen DNS-Spuren als Nachweis einer Internetaktivit\u00e4t?<\/a><\/li>\n
- Welche Aussagekraft hat eine VPN-Nutzung f\u00fcr die Zuordnung von Internetaktivit\u00e4ten?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Cloud, virtuelle Systeme und Container (6 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“350ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- Kann festgestellt werden, ob ein Archiv entpackt oder dessen Inhalt genutzt wurde?<\/a><\/li>\n
- Wie werden virtuelle Maschinen als digitale Beweismittel untersucht?<\/a><\/li>\n
- Kann festgestellt werden, ob eine virtuelle Maschine zu einem bestimmten Zeitpunkt ausgef\u00fchrt wurde?<\/a><\/li>\n
- Welche Aussagekraft haben Cloud-Synchronisationsspuren vor Gericht?<\/a><\/li>\n
- Welche Aussagekraft haben verschl\u00fcsselte Container und virtuelle Datentr\u00e4ger vor Gericht?<\/a><\/li>\n
- Wie werden virtuelle Maschinen als digitales Beweismittel untersucht?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Dateien, Metadaten und Zeitstempel (30 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“400ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n
\n- L\u00e4sst sich feststellen, wann eine Datei erstellt oder ver\u00e4ndert wurde?<\/a><\/li>\n
- L\u00e4sst sich feststellen, ob eine Datei tats\u00e4chlich ge\u00f6ffnet oder benutzt wurde?<\/a><\/li>\n
- Kann festgestellt werden, ob eine Datei nur angezeigt oder tats\u00e4chlich bearbeitet wurde?<\/a><\/li>\n
- Welche Aussagekraft haben Entw\u00fcrfe, Autosave-Dateien und tempor\u00e4re Dokumente?<\/a><\/li>\n
- Kann eine Datei einem bestimmten Erstellungsprogramm zugeordnet werden?<\/a><\/li>\n
- Kann nachvollzogen werden, ob ein Dokument aus einer anderen Datei exportiert wurde?<\/a><\/li>\n
- K\u00f6nnen Spuren aus der Zwischenablage eine Copy-and-Paste-Handlung belegen?<\/a><\/li>\n
- Welche Aussagekraft haben ZIP-, RAR- und andere Archivdateien vor Gericht?<\/a><\/li>\n
- Wie belastbar ist eine digitale Timeline vor Gericht?<\/a><\/li>\n
- Welche Aussagekraft haben Suchindexe und indexierte Dateiinhalte?<\/a><\/li>\n
- Kann eine tats\u00e4chlich ausgef\u00fchrte Suche von einer blo\u00dfen Indexierung unterschieden werden?<\/a><\/li>\n
- Kann festgestellt werden, ob eine digitale Handlung durch eine geplante Aufgabe oder Automatisierung ausgel\u00f6st wurde?<\/a><\/li>\n
- Kann festgestellt werden, ob eine Berechtigung zu einem bestimmten Zeitpunkt bestand?<\/a><\/li>\n
- Kann eine \u00c4nderung von Benutzer- oder Gruppenberechtigungen rekonstruiert werden?<\/a><\/li>\n
- Wann darf aus dem Fehlen eines digitalen Artefakts \u00fcberhaupt ein Schluss gezogen werden?<\/a><\/li>\n
- Kann nachgewiesen werden, ob ein digitales Dokument nachtr\u00e4glich ver\u00e4ndert wurde?<\/a><\/li>\n
- Kann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag?<\/a><\/li>\n
- Kann festgestellt werden, ob eine Datei aus dem Internet heruntergeladen wurde?<\/a><\/li>\n
- Kann festgestellt werden, ob ein Computer zu einem bestimmten Zeitpunkt ein- oder ausgeschaltet war?<\/a><\/li>\n
- Kann nachvollzogen werden, ob Dateien umbenannt oder innerhalb eines Systems verschoben wurden?<\/a><\/li>\n
- Welche Aussagekraft haben wiederhergestellte oder nur fragmentarisch erhaltene Dateien vor Gericht?<\/a><\/li>\n
- Kann festgestellt werden, ob eine Datei oder Information ausgedruckt wurde?<\/a><\/li>\n
- Kann festgestellt werden, ob eine Datei tats\u00e4chlich ge\u00f6ffnet wurde?<\/a><\/li>\n
- Kann nachgewiesen werden, dass eine Person den Inhalt einer digitalen Datei tats\u00e4chlich zur Kenntnis genommen hat?<\/a><\/li>\n
- Kann unterschieden werden, ob eine Datei kopiert, verschoben oder synchronisiert wurde?<\/a><\/li>\n
- Kann der Zeitpunkt einer L\u00f6schung technisch eingegrenzt werden?<\/a><\/li>\n
- Kann ein Dateizugriff nachgewiesen werden, obwohl die Datei unver\u00e4ndert blieb?<\/a><\/li>\n
- Kann eine Manipulation von Datei- oder Systemzeitstempeln festgestellt werden?<\/a><\/li>\n
- Kann zwischen einer Original-Mediendatei und einer konvertierten oder erneut gespeicherten Fassung unterschieden werden?<\/a><\/li>\n
- Welche Aussagekraft haben Suchindexe f\u00fcr die Existenz oder Nutzung einer Datei?<\/a><\/li>\n<\/ul>\n
[\/et_pb_toggle][et_pb_toggle title=“Widerspr\u00fcche, Plausibilit\u00e4t und Beweisw\u00fcrdigung (8 Fragen)“ _builder_version=“4.27.4″ title_font=“|700|||||||“ title_font_size=“18px“ body_font_size=“17px“ body_line_height=“1.75em“ custom_margin=“0px||12px||“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“600ms“ animation_delay=“450ms“ border_radii=“on|8px|8px|8px|8px“ border_width_all=“2px“ border_color_all=“#9b2242″ global_colors_info=“{}“]<\/p>\n