يكتشف فني يعمل في جهاز كمبيوتر ما يُشتبه به على أنه نشاط غير قانوني. ما المعلومات الثلاثة التي ينبغي توثيقها فورًا؟ (اختر ثلاثة خيارات.) ؟؟
الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:
✅ مدة النشاط المُشتبَه به أنه نشاط غير قانوني ✅ الدليل على النشاط غير القانوني المُشتبه به ✅ موقع الكمبيوتر
عندما يشتبه فني الكمبيوتر في وجود نشاط غير قانوني، فإنه يتعامل مع "مسرح جريمة رقمي"، لذا يجب عليه توثيق المعلومات بدقة شديدة لضمان قبولها كدليل قانوني لاحقاً. إليك شرح مفصل للخيارات الثلاثة الصحيحة:
1. مدة النشاط المُشتبَه به أنه نشاط غير قانوني:
من الضروري جداً معرفة "الجدول الزمني" للحدث. توثيق متى بدأ هذا النشاط ومتى انتهى (أو إذا كان لا يزال مستمراً) يساعد المحققين في:
- تحديد الفترة الزمنية التي يجب البحث فيها داخل سجلات النظام (Logs).
- معرفة ما إذا كان النشاط مرتبطاً بمواعيد عمل محددة أو شخص معين كان موجوداً في ذلك الوقت.
2. الدليل على النشاط غير القانوني المُشتبه به:الاشتباه وحده لا يكفي، بل يجب تسجيل "إثباتات" ملموسة قبل أن تضيع أو يتم مسحها. يشمل ذلك:
- أخذ لقطات شاشة (Screenshots) للرسائل أو النوافذ المريبة.
- تسجيل أسماء الملفات المشبوهة ومساراتها على القرص الصلب.
- توثيق أي رسائل خطأ أو تنبيهات أمنية ظهرت على الشاشة.
3. موقع الكمبيوتر:تحديد المكان الفيزيائي للجهاز أمر حيوي جداً في التحقيقات الجنائية الرقمية، وذلك لـ:
- تحديد الجهاز بدقة (مثلاً: المكتب رقم 5 في الطابق الثاني)، خاصة في الشركات التي تمتلك مئات الأجهزة.
- السيطرة على الجهاز ومنع أي شخص من الوصول إليه أو العبث به لضمان عدم تغيير الأدلة.
- ربط الجهاز بالمستخدم الذي كان يجلس في ذلك الموقع تحديداً.
اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال يكتشف فني يعمل في جهاز كمبيوتر ما يُشتبه به على أنه نشاط غير قانوني. ما المعلومات الثلاثة التي ينبغي توثيقها فورًا؟ (اختر ثلاثة خيارات.) ؟ اترك تعليق فورآ.
