Traces numeriques

Question 1

Def donnes numerique

Answer 1

donnes representees sous forme numerique:
enregistrees sous la forme de nombres pouvant prendre un nombre fini de valeurs possible (valeurs discretes)

par oppositions aux donnes analogiques

Question 2

date du passement entre un monde analogique a un monde numerique?

Answer 2

2000

Question 3

Quelles sont les 2 enjeux des traces numeriques?

Answer 3

-reconnaitre les objets numeriques qui peuvent etre utilises dans le contexte
-savoir utiliser et extraire les infos de ces objets

Question 4

que sest il passe en 70? 80? 90? 00? 10? 20?

Answer 4

70: syst informatise (grosse entreprise)
80: pc, ordi personnel (dabord petite entreprise, foyer aise) badge d’acces, carte pour payer les tel public, minitel
90: premier tel mobile, democratisation des ordi
2000: ordi connecte entre eux via internet
2007: vieux iphone a smartphone (connexte, applciation)
2007-2020: plein

Question 5

Que peut on retrouver au sein dun foyer au fil des annees?

Answer 5

80: calculatrice
90: jeux video, divertissement
00: objet deviennent connecte, tel mobile, ordi, premier appareil photo numerique
10: reflex, grosse connection dans le cloud nottament (services distants) tel deviennent ordi
22: objet connecte ++ (montre, brosse a dent)

Question 6

est ce que la def de margot de la trace reste valable pour les traces numerique?

Answer 6

oui car signal numerique en transit ou stocke

Question 7

quel trace laisse t’on lorsqu’on poste une photo sur insta

Answer 7

support numeriques:
-reseau (operateur)
-transit a travers interent
-serveur insta et ses differents logiciel (adresse Ip est stocke)

supports physique:
-puce memoire du tel
-chez operateur: sur les serveur s
-chez insta: disque dur

Question 8

Quelles traces se retrouve sur les smartphones?

Answer 8

-localisation (metadonnes des photos, reseau)
-application
-appel
-sms
-photo/video

Question 9

Quel trace peut on retrouver sur des serveurs distants?

Answer 9

-entree dans fichiers journaux du serveur
-entrees dans une application serveur
-fichier lie a une application serveur (photo insta)

Question 10

Quel trace on peut retrouver sur un ordinateur?

Answer 10

-entrees de journaux d’evenement
-entree de base de registre
-entree historique de navigation web
-fochier de cache de navigateur web
-fichier “utilisateur” d’une application

Question 11

Quelles fonction elementaires fonctionne dans le cadres des traces d’entree base de donnees SMS ?

Answer 11

1-2-5-6-7-8`

Question 12

Quelles fonction elementaires fonctionne dans le cadres des traces de localisation ?

Answer 12

6-7-8

Question 13

Quelles fonction elementaires fonctionne dans le cadres des brosses a dent connecte ?

Answer 13

7-8
–> utilisation et non utilisation, profil de brossage

Question 14

Quelles fonction elementaires fonctionne dans le cadres des voiture connecte ?

Answer 14

5-6-7-8

Question 15

Que fait-on apres avoir identifier les traces numeriques

Answer 15

prelevement d’un syst information “vivant:?

Question 16

Comment faire pour prelever des traces ?

Answer 16

-limiter les contaminations (post a l’evenemetn)
–> techniques: syst d’enregistrement numerique (DVR/CCTV) (effacement)
–> volontaires: effacement a distance (sachet de faraday)
-limiter les pollutions (apres levenement)
–> minimiser les traces liees aux actions neccessaires au prelevement (ex acquisition de memoire vive, RAM

Question 17

Que fait-on apres avoir prelever>

Answer 17

acquisition des donnes numeriques

Question 18

Expliquer l’acquisition

Answer 18

extraire les donnes du support en prevision de leur analyse
–> preservation - bloqueur en ecriture/box de faraday

lecture de toutes les donnes (images forensiques) en garantissant leur tracabilite et integrite (empreinte numerique)

Question 19

Que fait on apres l’acquisition

Answer 19

donnes structures
–> qql chose qui contient l’info sont structure
-syst de fichiers
–> permettent de structurer les donnes presentes sur un support de donnes
–> ex: FAT32, NTFS, APFS
-fichiers
–> permettent de rassembler des donnes liees entre elles dans un mm container logique
–> ex: JPEG, MP4

Question 20

quel est le problemes lors des structuration des donnees?

Answer 20

probleme lie a des formats de fichiers/codages proprietaires
ex: video protection (DVR/CCTV) –> format proprietaire
–> stockage comme il le souhaite
–> faut trouver une solution pour exploiter ces traces
soit:
-on retrouve le mm modele
-on va lire les donnes enregistre et par inference comment on peut les decoder

Question 21

Que fait on apres les donnes structures?

Answer 21

Combinaison de differentes traces numerique (ou trace traditionnel)
–> d’un mm support de donne: donnes liees a l’utilisation de l’ordinateur+ donnes d’applications
–> Entre plusieurs supports de données données d’un disque dur + données d’une clé USB + données d’un téléphone mobile + données d’un opérateur télécom + …

Visualisation
-Explorer les données
-Produire de la connaissance
-Communiquer