AF05 - Documentación y elaboración de informes

La perte más importante de un análisis forense es el informe. Verdadero. Falso.

Caracterísitcas que ha de tener un informe forense: Reproducible y objetivo. Correcto y Completo, debe respondeer las preguntas planteadas. Si no las puede responder, argumentar porqué. Comprensible. Justificado.

En un informe forense, el resumen ejecutivo debe situarse al final junto a las conclusiones. Falso. Verdadero.

Es necesario que en la presentación del informe se incluya. Nombre y número de colegiado. Titulación académica. Parte que requiere el informe. Todas son correctas.

¿Qué es el alcance de una investigación forense?. La cantidad de activos que se pueden investigar. El ámbito y el motivo del análisis, es decir de nuestra contratación. El motivo y ámbito del análisis, además de las preguntas que el cliente quiera esclarecer.

En cuanto al acceso a los datos. Debemos reflejar quién nos lo ha proporcionado, en tiempo y estado. Debemos mencionar el lugar donde se nos dió acceso a los datos. Todas son correctas.

En los anexos de un análisis fornse podremos indicar: Documentación detallada del análisis. Documentos lgales específicos. Hipótesis sobre el anáisis.

El resumen ejecutivo expresa las conclusiones y debería ir por tanto con las conclusiones al final del documento. Verdadero. Falso.

Se considera buena práctica introducir a los autores y sus capacitaciones para con la materia. Verdadero. Falso.

Si las conclusiones son muy extensas se pueden poner como anexo al informe. Verdadero. Falso.

Debe de dotarse de contexto la investigación durante la fase de antecendentes. Verdadero. Falso.

Como sabemos todo análisis debe ser reproducible, ¿qué sucede si uno en concreto no lo es?. No es válido. Pasa a ser una hipótisis. Pierde validez todo el informe.

Si encontramos datos fuera del alcance, ¿qué debemos hacer?. Incluirlo en el anexo. Comentarlo "de viva voz" al responsable. No mencionarlo y ceñirnos al alcance.

Qué ley regula el peritaje informático en España. Ley orgánica del Código Penal. Ley de delitos informáticos. Ley del enjuiciamiento civil. RGPD.

Que significado tendrá un código de color AMBER en un informe judicial en relación a los datos de un conocido incidente. La información es sensible aunque conocida por todo el mundo. No es información relevante. Es información que no se puede difundir en ningún caso. Es información que puede ser difundida a ciertas personalidades de la organización con el único fin de evitar daños mayores.

El Artículo 299.2 Ley de Enjuiciamiento Civil dicta: También se admitirán los medios de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas llevadas a cabo relevantes para el proceso. Los peritos deberán poseer el título oficial que corresponda a la materia objeto del dictamen y a la naturaleza de este. Presentado el escrito de recusación, el Secretario Judicial recusado informará detalladamente por escrito si reconoce o no como cierta y legítima la causa alegada, y pasará los autos a quien corresponda, para que dé cuenta a la Sala o Sección que deba conocer de la recusación.

El Artículo 340 Ley de Enjuiciamiento Civil dicta: También se admitirán los medios de reproducción de la palabra, el sonido y la imagen, así como los instrumentos que permiten archivar y conocer o reproducir palabras, datos, cifras y operaciones matemáticas llevadas a cabo relevantes para el proceso. Los peritos deberán poseer el título oficial que corresponda a la materia objeto del dictamen y a la naturaleza de este. Ninguna de las anteriores.

Para ser perito debo ser titulado en la materia que se audita. Verdadero. Falso.

Si hablamos de ls conclusiones, estas deben ser veraces, claras y con hechos fehacientes. Verdadero. Falso.

Si por experiencia, decidimos meter una prueba en las conclusiones, aunque no tengamos un método real decomprobación (aunque si muchos indicios)... Deberemos deshecharla. Deberemos incluirla. Deberemos catalogarla como hipótesiis.

Habla de hechos si tienes todas las garantías y puedes dar fe de ellas, sino es así o todavía faltan evidencias que sustenten el hecho, habla de hipótesis. Correcto. Incorrecto.

En las concluisones, lo mejor es no inclui hipótesis y ceñirse a los hechos. Verdadero. Falso.