1. Как отформатирован носитель информации и в каком виде на него записаны данные?
2. Каковы характеристики физического размещения данных на носителе информации?
3. Каковы характеристики логического размещения данных на носителе информации?
4. Какие свойства, характеристики и параметры (объемы, даты создания, изменения, атрибуты и др.) имеют данные на носителе информации?
5. Какого вида (явный, скрытый, удаленный, архив) имеется информация на носителе?
6. К какому типу относятся выявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.) и какими программными средствами они обеспечиваются?
7. Каким образом организован доступ (свободный, ограниченный и пр.) к данным на носителе информации и каковы его характеристики?
8. Какие свойства, характеристики имеют выявленные средства защиты данных и какие возможны пути ее преодоления?
9. Какие признаки преодоления защиты (либо попыток несанкционированного доступа) имеются на носителе информации?
10. Каково содержание защищенных данных?
11. Каково фактическое состояние выявленных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных?
12. Какие несоответствия типовому представлению имеются в выявленных данных (нарушение целостности, несоответствие формата, вредоносные включения и пр.)?
13. Каковы пользовательские (потребительские) свойства и предназначение данных на носителе информации?
14. Какие данные для решения определенной функциональной (потребительской) задачи имеются на носителе информации?
15. Какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации?
16. Какие данные о собственнике (пользователе) компьютерной системы (в т.ч. имена, пароли, права доступа и пр.) имеются на носителях информации?
17. Какие данные с представленных на экспертизу документов (образцов) и в каком виде (целостном, тарном) находятся на носителе информации?
18. Каково первоначальное состояние данных на носителе (в каком виде, какого содержания и с какими характеристиками, атрибутами находились определенные данные до их удаления или модификации)?
19. Каким способом и при каких обстоятельствах произведены действия (операции) (блокирование, модификация, копирование, удаление) определенных данных на носителе информации?
20. Какой механизм (последовательность действий) по решению конкретной задачи отражен в определенных данных на носителе информации?
21. Какая хронологическая последовательность действий (операций) с выявленными данными имела место при решении конкретной задачи (например, подготовки изображений денежных знаков, ценных бумаг, оттисков печатей т.п.)?
22. Какая имеется причинная связь между действиями (вводом, модификацией, удалением и пр.) с данными и имевшим место событием (например, нарушением в работе компьютерной системы, в т.ч. сбои в программном и аппаратном обеспечении)?
23. Какова степень соответствия (или несоответствия) действий с конкретной информацией специальному регламенту или правилам эксплуатации определенной компьютерной системы?
Вопросы комплексного исследования компьютерной системы (при экспертизе целостной компьютерной системы (устройства):
24. Является ли представленное оборудование компьютерной системой?
25. Является ли представленное оборудование целостной компьютерной системой или же ее частью?
26. К какому типу (марке, модели) относится компьютерная система?
27. Каковы общие характеристики сборки компьютерной системы и изготовления ее компонент?
28. Какой состав (конфигурацию) и технические характеристики имеет компьютерная система?
29. Является ли конфигурация компьютерной системы типовой или расширенной под решение конкретных задач?
30. Какое функциональное предназначение имеет компьютерная система?
31. Имеются ли в компьютерной системе наиболее выраженные функции (потребительские свойства)?
32. Решаются ли с помощью представленной компьютерной системы определенные функциональные (потребительские) задачи?
33. Находится ли компьютерная система в рабочем состоянии?
34. Имеет ли компьютерная система какие-либо отклонения от типовых (нормальных) параметров, в т.ч. физические (механические) дефекты?
35. Какой перечень эксплуатационных режимов имеется в компьютерной системе?
36. Какие эксплуатационные режимы задействованы (установлены) в компьютерной системе?
37. Существуют ли в компьютерной системе недокументированные (сервисные) возможности? Какие это возможности?
38. Какие носители информации имеются в представленной компьютерной системе?
39. Реализована ли в компьютерной системе какая-либо система защиты информации?
40. Какая система защиты информации имеется в представленной компьютерной системе? Каковы тип, вид и характеристики этой системы защиты? Каковы возможности по ее преодолению?