컴퓨터 법의학 검사관은 무엇을합니까?

컴퓨터 법의학 검사관은 일반적으로 범죄 수사를위한 컴퓨터 데이터의 분석 및 해석에서 법 집행 기관 또는 경찰 기관의 일원으로 일합니다. 이러한 유형의 법의학 검사관이 수행하는 특정 작업에는 일반적으로 컴퓨터 데이터가 포함되며 전자 메일의 메타 데이터 분석에서 컴퓨터 하드 드라이브의 이미징 및 분석에 이르기까지 모든 것이 포함될 수 있습니다. 다른 일반적인 작업으로는 삭제 된 컴퓨터 파일의 재생성 및 다양한 소프트웨어 프로그램을 사용하여 컴퓨터 증거를 평가하고 법정에서 사용하기위한 절차를 올바르게 문서화하는 작업이 있습니다. 컴퓨터 법의학 검사관은 종종 조사 중에 발견되어 사용 된 컴퓨터 증거에 대해 법정에서 증언을하는 경우가 많습니다.

컴퓨터 법의학 조사관이 수행 한 많은 작업은 범죄 수사 또는 민사 발견 과정에서 이루어집니다. 범죄 조사의 경우,이 작업에는 일반적으로 용의자에 대한 증거를 제공하거나 용의자의 유죄 또는 무죄에 대한 사례를 구축하기 위해 하드웨어, 소프트웨어 및 컴퓨터 파일의 검사 및 분석이 포함됩니다. 민사 발견에서, 컴퓨터 법의학 검사관이 수행 한 작업은 종종 누군가가 사건에서 사실을 거짓말하거나 허위 진술하는지 여부를 판단하는 데 사용됩니다.

진행중인 사건 유형에 관계없이 컴퓨터 법의학 검사관은 일반적으로 많은 양의 컴퓨터 데이터를 검사합니다. 여기에는 하드 드라이브 또는 디스크와 같은 컴퓨터 하드웨어와 컴퓨터의 전자 메일 및 문서와 같은 데이터 파일이 포함될 수 있습니다. 컴퓨터 포렌식 검사관은 특수한 소프트웨어와 다양한 기술을 사용하여 시스템에서 삭제 된 파일을 다시 만들고 전자 메일을 보낸 위치를 확인하고 암호화 된 파일을 읽을 수 있습니다. 20 세기 후반과 21 세기 초에 걸쳐 컴퓨터 과학 수사관의 조사로 2005 년 경찰에 보낸 플로피 디스크의 메타 데이터로 인해 악의적 인 "BTK"살인범이 경찰에 파견 된 것을 포함하여 수많은 사례에서 체포되었습니다. 디스크가 사용 된 이름과 위치.

컴퓨터 법의학 검사관은 또한 일반적으로 사건에 대한 법원 증언 및 전문가 의견을 제공하기 위해 조사 후 일합니다. 검사관은 조사를 진행할 때 각 단계와 법원 사건에서 소개 될 증거의 표준을 충족시키기 위해 수행 한 작업을 문서화합니다. 이 작업이 완료되면 변호사는 해당 작업을 발표하고 교차 검사를 피해야합니다. 컴퓨터 법의학 심사관은 일반적으로 판사와 배심원이 효과적으로 이해할 수있는 방식으로 증거를 찾는 데 사용되는 방법을 설명해야합니다.