Das folgende Protokoll wurde mir diktiert und stellt nur eine kurze Zusammenfassung der Pruefung da, selbige sind wohl mitunter recht unterschiedlich. Sie repraesentiert die Antworten des Geprueften.

1. eine nicht technische Zusammenfassung geben (der Richter fragt mitunter nach)
2. auf Nachfragen nicht ewig eingehen
3. Schadsoftware schien nicht so wichtig im Detail zu sein
4. Anmerken dass es keine Hinweise auf relevante Manipulationen am System durch Schadsoftware oder Angrefier gibt
5. Richter hatte keine weiteren Fragen

Verteidiger: „Angreifer hat sich einloggt, warum haette der Angreifer die Aktivitaeten nicht durchfuehren koennen?“
→ Schlaue Antwort finden, denn sonst ficht Verteidiger damit den Bericht an
Verteidiger: „Haette der Angreifer Dinge wie timestamps von Logins veraendern koennen.“
→ hoher Aufwand
6. Es wird Wert darauf gelegt, dass Dinge vernueftig erklaert werden.

- Angreifer hat shred (bash-history) aufgerufen, was tut das?
- Anmerken wenn der Verteidiger anfaengt unrelatet Muell zu fragen