Du befindest dich hier: FSI Informatik » Prüfungsfragen und Altklausuren » Hauptstudiumsprüfungen » Lehrstuhl 1 » forensik1_2017-09-27 (Übersicht)
no way to compare when less than two revisions
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
— | pruefungen:hauptstudium:ls1:forensik1_2017-09-27 [27.09.2017 14:27] (aktuell) – angelegt Stef_15 | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
+ | > Habe vorher meinen 2. Bericht ausgedruckt und mitgenommen. | ||
+ | Hallo, | ||
+ | haben sie eine Präferenz über einen Bericht? | ||
+ | > den 2. (Planspielbericht) | ||
+ | Ich bin der Richter, können sie mir eine Zusammenfassung geben. | ||
+ | > frei die nicht technische Zusammenfassung wiedergegeben. (aber nicht Laienverständlich genug) | ||
+ | Ok, Richter hat genug gehört. | ||
+ | Fragen von der Staatsanwaltschaft: | ||
+ | Sie haben Zeitmanipulation erwähnt. Welchen Zeitstempeln kann man denn noch vertrauen? | ||
+ | > habe anhand der Syslog erläutert. Freiling hat nach gehakt, viel zu lange rum getan. SCHLECHT! Klar und deutliches Statement wäre besser gewesen. | ||
+ | Als nächstes Browserhistory? | ||
+ | > Nicht untersucht, aber Cache2 | ||
+ | Cache2, was sagt dieser aus? | ||
+ | > am Tatzeitpunkt war der Laptop vermutlich in Benutzung | ||
+ | Zeitstempel sind vertrauenswürdig? | ||
+ | > Bisschen verheddert (MEH), dann gesagt > müsste ich in der Dokumentation nachschauen.... | ||
+ | Wann hatte denn das Skype-Gespräch stattgefunden? | ||
+ | > Sicher nicht am Tatzeitpunkt, | ||
+ | Kann man diesen Zeitstempeln vertrauen? | ||
+ | > den von den ersten paar Einträgen schon, denen danach nicht. Gespräch hat mit Sicherheit nicht am 24. stattgefunden, | ||
+ | Fragen der Verteidigung: | ||
+ | Sie haben etwas von einem Webseitenbesuch um 18:28 gesagt. Also könnte unser Mandant gar nicht innerhalb von 30 Minuten zum Tatort gefahren sein. (Tatzeitpunkt war 18:30) | ||
+ | > Muss ja nicht Mandant gewesen sein, könnte ja jede beliebige Person gewesen sein. (war eigentlich schon eine Befangenheitsfrage trotzdem beantwortet) | ||
+ | Nochmal so ne Befangenheitsfrage | ||
+ | > Kann ich nicht beantworten (jetzt hab ich's geschnallt, hätte ich früher schon abblocken sollen) | ||
+ | |||
+ | Fazit: | ||
+ | Man kann sich einen Bericht aussuchen, aber diesen sollte man auch sinnvoll mit der den Anmerkungen aus der Korrektur verbessern. | ||
+ | Zudem: Befangenheitsfrage erkennen und Abblocken (Fragen die man nicht beantworten darf, wie: ist Angeklagter Schuld?) |