1) Производилось ли подключение внешних носителей информации к компьютеру?
2) Производились ли какие-либо операции с данными, имеющимися на носителе информации? Производилось ли копирование и/или удаление информации?
3) Использовалось ли представленное для исследования оборудование в указанный период времени? Если да, то какие операции производились в указанный период?
4) Изменялось ли системное время оборудования в указанный период?
5) Какое программное обеспечение установлено на исследуемом оборудовании? Время и источник установки, версия программного обеспечения, является ли оно работоспособным?
6) Соответствует ли представленное на исследование программное обеспечение требованиям технического задания, а также иным нормативным и техническим документам?
7) Какова дата начала использования системы и/или оборудования?
8) Имеются ли признаки того, что документ или файл был изготовлен при помощи компьютерных средств или оборудования, представленного на исследование?
9) Содержатся ли в памяти оборудования, представленного на исследование, следы изготовления документа или файла?
10) Имеются ли на представленных носителях информации сведения о создании документа или файла? Если да, то когда данный документ или файл был создан, когда и какие изменения в него вносились, производилась ли печать документа?
11) Имеются ли в представленной базе данных сведения о документе или файле? Удалялся ли данный документ или файл из базы данных?
12) Определить учетную запись пользователя, под которой было проведено создание или удаление документа или файла. Определить дату и время операций.
13) Возможно ли восстановить информацию с представленного для исследования оборудования?
14) Осуществлялось ли посредством представленного оборудование подключение к сети Интернет?
15) Какие учетные записи пользователей использовались для подключения и работы в сети Интернет? Временные интервалы подключения учетных записей к сети Интернет.
16) Осуществлялись ли при помощи представленного оборудования вход на почтовый сервис или переписка при помощи программ мгновенного обмена сообщениями? Если да, то определить отправителя и получателей сообщений. Какие сообщения были приняты или отправлены, когда?
17) Осуществлялся ли вход в банк-клиент в указанный период времени? Существует ли информация о создании и отправке платежного поручения?