Untitled P IC T 31 1 – C yb er S ec u ri ty in P ra ct ic e ED M O O R E W ee k 11 D IG IT AL F O R EN SI C S L ec tu re O u tl in e Fa cu lty o f A rts | D ep ar tm en t o f S ec ur ity S tu di es a...

PLEASE ASSIGN THE SAME WRITER WHO DID 63564 AND 62922 asthey do this task weekly withefficiently, also please answer the questions and will send the 2 student responses you need to comment on during the week when one of my peers upload , feel free to send the first partearlier anytime before thedue dat


Untitled P IC T 31 1 – C yb er S ec u ri ty in P ra ct ic e ED M O O R E W ee k 11 D IG IT AL F O R EN SI C S L ec tu re O u tl in e Fa cu lty o f A rts | D ep ar tm en t o f S ec ur ity S tu di es a nd C rim in ol og y 3 1. Ev id en ce 2. C ha in o f c us to dy 3. Th e Fo re ns ic P ro ce ss 4. C as e St ud y 5. D em o E vi d en ce 4 E vi d en ce R O LE • To p ro ve th e tr ut h or fa ls ity o f a fa ct • Ai d in th e pr os ec ut io n or d ef en ce o f a n ac cu sa tio n • D ig ita l e vi de nc e po se s m an y ch al le ng es d ue to it b ei ng in ta ng ib le ― D iff ic ul t t o co lle ct ― D iff ic ul t v er ify ― H ar d to p ro ve it h as n ot b ee n m od ifi ed E vi d en ce R EQ U IR EM EN TS • Ad m is si bl e ev id en ce m us t b e: ― M at er ia l § It m us t b e re le va nt to th e ca se ― Co m pe te nt § Th e pr op er p ro ce ss fo r c ol le ct in g ev id en ce w as u se d § O bt ai ne d le ga lly § Ch ai n of c us to dy ru le s w er e pr op er ly fo llo w ed ― R el ev an t § Pr ov id es in fo rm at io n pe rt ai ni ng to th e su sp ec t’s m ot iv es § Pr ov es o r d is pr ov es a fa ct in th e ca se E vi d en ce C H AI N O F C U ST O D Y • Ch ai n of c us to dy c ov er s t he c ol le ct io n, se qu en ce o f c on tr ol , t ra ns fe r a nd a na ly si s o f e vi de nc e • Al so k no w n as th e fo re ns ic li nk , p ap er tr ai l o r c hr on ol og ic al d oc um en ta tio n of e le ct ro ni c ev id en ce • A ch ai n of e vi de nc e m us t e st ab lis h: ― W ho h ad p os se ss io n or c on tr ol o f t he e vi de nc e § Th is m us t b e kn ow n at a ny g iv en p oi nt in ti m e ― H ow it w as m ov ed fr om o ne p la ce to a no th er ― W ho o bt ai ne d th e ev id en ce ― H ow w as it o bt ai ne d ― W ho se cu re d it E vi d en ce C H AI N O F C U ST O D Y • Sa ve th e or ig in al m at er ia l Yo u sh ou ld a lw ay s w or k on c op ie s o f t he d ig ita l e vi de nc e ra th er th an th e or ig in al . T hi s e ns ur es th at th e or ig in al e vi de nc e ca n no t b e de st ro ye d • Ta ke p ho to s of p hy si ca l e vi de nc e Ph ot os o f e vi de nc e he lp p ro ve th at e vi de nc e ha s n ot b ee n m od ifi ed • Sc re en sh ot s of d ig it al e vi de nc e Th is p ro vi de s a si m ila r p ro of fo r d ig ita l e vi de nc e • D oc um en ti ng m et a da ta R ec or di ng in fo rm at io n su ch a s l oc at io n an d m et ho d co lle ct io n an d tim es ta m ps o f o w ne rs hi p of ev id en ce a llo w in ve st ig at or s t o bu ild a re lia bl e tim el in e of e vi de nc e E vi d en ce TY PE S • Ci rc um st an tia l ― Ca n be u se d to d ed uc e or a ss um e th e ex is te nc e of a no th er fa ct ― A ca se c an no t r es t o n ci rc um st an tia l e vi de nc e al on e • Co rr ob or at iv e ― Su pp or tin g ev id en ce ― Ca nn ot st an d on it s o w n ― Ca n be u se d to p ro ve p ri m ar y ev id en ce • O pi ni on ― Ev id en ce m us t n ot b e th e op in io n of a w itn es s – fa ct s o nl y, n ot o pi ni on o f t he fa ct s ― Ex pe rt w itn es s c an g iv e ed uc at ed o pi ni on ― H el p ju dg e an d ju ry b et te r u nd er st an d th e m at te rs o f t he c as e • H ea rs ay ― Ev id en ce th at is se co nd -h an d ― H as n o fir st ha nd p ro of o f r el ia bi lit y or a cc ur ac y ― H e sa id , s he sa id E vi d en ce TY PE S • R ea l ( ak a ob je ct e vi de nc e) ― M ur de r w ea po n ― Cl ot hi ng ― H ar d D ri ve • D oc um en ta ry ― Co m pu te r l og s, p ri nt o ut s, b us in es s r ec or ds • D em on st ra tiv e ― As si st ju ry in u nd er st an di ng a c on ce pt ― Ex pe ri m en ts , c om pu te r a ni m at io n an d ch ar ts d ep ic tin g st ep s o f a c ri m e T h e F o re n si c P ro ce ss 11 T h e F o re n si c P ro ce ss 1. Id en ti fy w ha t n ee ds to b e in ve st ig at ed 2. P re se rv e da ta s o it’ s no t l os t o r c or ru pt 3. E xt ra ct in fo rm at io n fo llo w in g pr op er le ga l m et ho do lo gy 4. A n al ys e th e in fo rm at io n 5. R ep o rt o n an y fin di ng s T h e F o re n si c P ro ce ss ID EN TI FI C AT IO N • W ha t i nf or m at io n is im po rta nt ? ― W ha t k in d of a tta ck w as p er fo rm ed ? (D at a br ea ch /h ac k/ et c) ― Is th is th e ta rg et m ac hi ne o r t he s ou rc e m ac hi ne ? • W ha t e xt er na l i nf or m at io n is a va ila bl e? (r ep or ts ) • D oe s th e ca se e xt en d be yo nd a s in gl e co m pu te r? ― Ar e th es e co m pu te rs c ov er ed u nd er