Du befindest dich hier: FSI Informatik » Prüfungsfragen und Altklausuren » Hauptstudiumsprüfungen » Lehrstuhl 1 » Allgemeines (Übersicht)

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

--- pruefungen:hauptstudium:ls1:forensik1_2016-10-07 [07.10.2016 11:12] – nakami
+++ pruefungen:hauptstudium:ls1:forensik1_2016-10-07 [07.10.2016 11:16] (aktuell) – nakami
@@ Zeile 1: / Zeile 1: @@
+~~NOTOC~~
 ==== Allgemeines ====
 Die Prüfung lief so ab, dass ich mein Gutachten (dritte Übungsleistung) verteidigen musste. Richter-, Verteidiger- und Anklagerolle übernahm Herr Professor Freiling. Herr Protsenko saß ebenfalls am Tisch und machte sich Notizen. Zunächst sollte ich der Richterrolle meine nicht-technische Zusammenfassung vorstellen. Anschließend wurde ich zu meinem Vorgehen befragt. Hierbei wurde unter anderem auch großer Wert auf Souveränität und Glaubwürdigkeit beim Beantworten gelegt. Man sollte darauf achten, dass Fragen der juristischen Rollen nicht direkt Fragen des Prüfers sind, sondern, dass die Fragen so gestellt wurden, wie sie wohl auch durch die Motivation der jeweiligen Rollen während einer Gerichtsverhandlung ausgesehen hätten. Deshalb kann es sein, dass nicht erwartet wird, auf die Frage zu sehr einzugehen, sondern auch mal aggressivere Fragen abzublocken oder zu begründen warum etwas nicht getan wurde.
@@ Zeile 13: / Zeile 14: @@
 **Anklage: Woher wissen Sie, dass die Zeitstempel in Chronik des Webbrowsers (places.sqlite) zum untersuchenden Zeitraum gestimmt haben?
-**- Zum einen wurde in den Unterlagen genannt, dass Datum und Uhrzeit des Systems bei der Hausdurchsuchung korrekt waren. Ferner kann man erkennen, wie der NTP-Dienst (Synchronisierung Zeit/Datum über Internet) gestoppt wurde, also kann man annehmen, dass der Dienst zuvor lief. Außerdem könnte man den letzten Zugriff auf das E-Mail-Postfach untersuchen und Prüfen, ob abgeschickte auf das Zeitfenster passen - jedoch müsste ich das nachprüfen.
+**
-Daraufhin:
-Anklage: Zu diesem NTP-Dienst, sind sie sich sicher, dass der Dienst zuvor lief? Läuft der Dienst standardmäßig unter Ubuntu [welches ja auch auf dem PC des Angeklagten installiert war]?
+- Zum einen wurde in den Unterlagen genannt, dass Datum und Uhrzeit des Systems bei der Hausdurchsuchung korrekt waren. Ferner kann man erkennen, wie der NTP-Dienst (Synchronisierung Zeit/Datum über Internet) gestoppt wurde, also kann man annehmen, dass der Dienst zuvor lief. Außerdem könnte man den letzten Zugriff auf das E-Mail-Postfach untersuchen und Prüfen, ob abgeschickte auf das Zeitfenster passen - jedoch müsste ich das nachprüfen.
+**Daraufhin: Anklage: Zu diesem NTP-Dienst, sind sie sich sicher, dass der Dienst zuvor lief? Läuft der Dienst standardmäßig unter Ubuntu [welches ja auch auf dem PC des Angeklagten installiert war]?
+**
 - Das weiß ich nicht, das müsste ich nachprüfen.