加拿大刑法/附錄/模擬考試/點對點調查
此模擬考試涵蓋了針對持有和傳播兒童色情內容指控的點對點調查中的關鍵證人。這包括找到非法共享檔案的調查員、搜查房屋的警官和分析計算機的法證技術人員。
- X 年的治安官
- 在 <調查日期>，警官被分配到網際網路兒童性剝削小組 /<日期> 加入該小組
- 警官完成了與該小組調查相關的培訓課程 / 課程名稱、日期和持續時間
- 其他相關經驗和教育
- 與當前指控相關的部門職責 / 針對持有和分享兒童色情內容 (CP) 的 P2P 流量的調查
- 什麼是檔案共享/點對點網路
- 什麼是檔案共享軟體 / 程式名稱 / 它們在哪裡找到 / 如何獲取程式
- 檔案共享網路和軟體的目的：在 之間共享檔案
- 使用的軟體程式 (例如 Phex、SherazaLE) / 警官接受過使用該程式的培訓
- 程式的目的和功能
- 訪問與提供疑似 CP 檔案供下載相關的 IP 地址 / GUID 資料庫
- 警官可以檢查 IP 地址是否有可能下載的檔案
- 警官可以識別是否有 CP 檔案可供下載 / 可能從特定 IP 地址下載檔案
- 住宅中每臺計算機的位置
- 連線到網際網路的方式
- 發現時每臺計算機的狀態
- 訪問計算機 / 密碼保護 / 可見帳戶數量
有關一般提問範圍的詳細資訊，請參閱 加拿大刑法/附錄/模擬考試/計算機法證分析師。您還應涵蓋以下與 P2P 調查相關的主題。
- 安裝了哪些程式 / 是否安裝了任何檔案共享程式 / 每個安裝的 GUID 號碼 / 每個程式的建立和訪問日期
- 能夠確定檔案共享程式的設定 / 它們是否與預設設定不同
- 部分或完整下載資料夾
- 共享檔案的可見性
- 上傳與下載的比率
- 允許的頻寬
- 所有這些與哪個使用者帳戶相關聯
- 檢視任何 P2P 日誌檔案及其含義 (設定檔案、完整/不完整下載、最近使用的搜尋詞)
- 是否發現了任何 CP 檔案
- 檔案的雜湊值和名稱 / 發現的檔案數量 / 所有檔案的總大小 / 影片的長度
- 發現的檔案位置 / 目錄 / 未分配空間
- 如果在完成的下載目錄或不完整的目錄中找到 / 軟體是否標記了不完整的檔案
- 您是否查看了檔案內容 / 檔名是否反映了內容
- 建立、修改和訪問的日期 / 評論時間和日期的準確性 / 確定檔案下載、開啟或刪除日期的其他方法 / 最早和最晚的建立日期 / 最早和最晚的訪問日期
- 檔案與已知 CP 檔案的雜湊值進行比較 / 檔案與調查員下載的檔案進行比較
- 通常，檔案要麼以集合的形式找到，其中一些已被刪除，要麼所有檔案都被刪除
- 搜尋與 CP 相關的術語 / 從這些術語中找到了多少次匹配
- 一般教育 / 與計算機相關的教育和培訓
- 工作 / 工作是否涉及計算機
- 犯罪發生時擁有的計算機 / 購買日期 / 從誰那裡購買
- 計算機存放和使用的位置 / 誰可以訪問該位置 / 室友、朋友和家人 / 可訪問時間段
- 室友或其他家人是否擁有計算機 / 他們什麼時候擁有 / 它們放在哪裡
- 對計算機的專業水平
- 檢視電子郵件 / 上網
- 安裝和刪除程式 / 使用的程式型別
- 將檔案整理到目錄中 / 瀏覽檔案
- 使用 P2P 軟體 / 目的 / 使用的搜尋詞 / 結果 / 下載方法 / 對安裝和設定過程的熟悉程度