1. Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?
2. Какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения? Обладают ли они признаками контрафактности либо нет?
3. Какие наименование, тип, версию, вид представления (явный, скрытый, удаленный) имеет программное средство?
4. Каковы реквизиты разработчика и владельца представленного программного средства?
5. Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)?
6. Какое общее функциональное предназначение имеет программное средство?
7. Имеются ли на носителях информации программные средства для реализации определенной функциональной задачи?
8. Какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы?
9. Какова совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы?
10. Используется ли данное программное средство для решения определенной функциональной задачи?
11. Каково фактическое состояние программного средства, какова его работоспособность по реализации отдельных (конкретных) функций?
12. Каким образом организованы ввод и вывод данных в представленном программном средстве?
13. Имеются ли в программном средстве отклонения от нормальных параметров типовых программных продуктов (например, свойства инфицирования, недокументированных функций)?
14. Имеет ли программное средство защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования?
15. Каким образом организованы защитные возможности программного средства?
16. Каков общий алгоритм представленного программного средства?
17. Какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке представленного программного средства?
18. Имеются ли на носителях информации тексты (коды) с первоначальным состоянием программы?
19. Подвергался ли алгоритм программного средства модификации по сравнению с исходным состоянием? В чем это нашло отражение?
20. Какой вид имело программное средство до его последней модификации?
21. Использованы ли в алгоритме программы и ее тексте какие-либо специфические (нестандартные) приемы алгоритмизации и программирования?
22. С какой целью было произведено изменение каких-либо функций в программном средстве?
23. Направлены ли внесенные изменения в программное средство на преодоление его защиты?
24. Достигается ли решение определенных задач после внесения изменений в программное средство?
25. Каким способом были произведены изменения в программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.)?
26. Какова хронология внесения изменений в программное средство?
27. Какова хронология использования программного средства (начиная с ее инсталляции)?
28. Имеются ли в программном средстве враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы?
29. Каковы последствия дальнейшей эксплуатации определенного программного средства?