加拿大刑法/附录/模拟考试/点对点调查
此模拟考试涵盖了针对持有和传播儿童色情内容指控的点对点调查中的关键证人。这包括找到非法共享文件的调查员、搜查房屋的警官和分析计算机的法证技术人员。
- X 年的治安官
- 在 <调查日期>，警官被分配到互联网儿童性剥削小组 /<日期> 加入该小组
- 警官完成了与该小组调查相关的培训课程 / 课程名称、日期和持续时间
- 其他相关经验和教育
- 与当前指控相关的部门职责 / 针对持有和分享儿童色情内容 (CP) 的 P2P 流量的调查
- 什么是文件共享/点对点网络
- 什么是文件共享软件 / 程序名称 / 它们在哪里找到 / 如何获取程序
- 文件共享网络和软件的目的：在 之间共享文件
- 使用的软件程序 (例如 Phex、SherazaLE) / 警官接受过使用该程序的培训
- 程序的目的和功能
- 访问与提供疑似 CP 文件供下载相关的 IP 地址 / GUID 数据库
- 警官可以检查 IP 地址是否有可能下载的文件
- 警官可以识别是否有 CP 文件可供下载 / 可能从特定 IP 地址下载文件
- 住宅中每台计算机的位置
- 连接到互联网的方式
- 发现时每台计算机的状态
- 访问计算机 / 密码保护 / 可见帐户数量
有关一般提问范围的详细信息，请参阅 加拿大刑法/附录/模拟考试/计算机法证分析师。您还应涵盖以下与 P2P 调查相关的主题。
- 安装了哪些程序 / 是否安装了任何文件共享程序 / 每个安装的 GUID 号码 / 每个程序的创建和访问日期
- 能够确定文件共享程序的设置 / 它们是否与默认设置不同
- 部分或完整下载文件夹
- 共享文件的可见性
- 上传与下载的比率
- 允许的带宽
- 所有这些与哪个用户帐户相关联
- 查看任何 P2P 日志文件及其含义 (设置文件、完整/不完整下载、最近使用的搜索词)
- 是否发现了任何 CP 文件
- 文件的哈希值和名称 / 发现的文件数量 / 所有文件的总大小 / 视频的长度
- 发现的文件位置 / 目录 / 未分配空间
- 如果在完成的下载目录或不完整的目录中找到 / 软件是否标记了不完整的文件
- 您是否查看了文件内容 / 文件名是否反映了内容
- 创建、修改和访问的日期 / 评论时间和日期的准确性 / 确定文件下载、打开或删除日期的其他方法 / 最早和最晚的创建日期 / 最早和最晚的访问日期
- 文件与已知 CP 文件的哈希值进行比较 / 文件与调查员下载的文件进行比较
- 通常，文件要么以集合的形式找到，其中一些已被删除，要么所有文件都被删除
- 搜索与 CP 相关的术语 / 从这些术语中找到了多少次匹配
- 一般教育 / 与计算机相关的教育和培训
- 工作 / 工作是否涉及计算机
- 犯罪发生时拥有的计算机 / 购买日期 / 从谁那里购买
- 计算机存放和使用的位置 / 谁可以访问该位置 / 室友、朋友和家人 / 可访问时间段
- 室友或其他家人是否拥有计算机 / 他们什么时候拥有 / 它们放在哪里
- 对计算机的专业水平
- 查看电子邮件 / 上网
- 安装和删除程序 / 使用的程序类型
- 将文件整理到目录中 / 浏览文件
- 使用 P2P 软件 / 目的 / 使用的搜索词 / 结果 / 下载方法 / 对安装和设置过程的熟悉程度