Этот модуль является ресурсом для лекторов
Возможная структура занятия
Ниже описана рекомендуемая структура для занятия. Учащиеся должны закончить прочтение обязательной литературы до начала занятия. Лекции призваны закрепить материал, с которым учащиеся ознакомились при прочтении литературы, а упражнения предназначены для практического применения знаний, полученных из прочтенной литературы и лекций. Для трехчасового занятия предлагается следующая структура. Лекторы могут изменить эту структуру, исходя из своих потребностей и расписания занятий.
Представление занятия и результатов обучения
Лекция (10 минут):
- Вкратце представьте занятие и его содержание
- Определите и обсудите конечные результаты занятия
Правовые и этические обязательства
Лекция (20 минут):
- Определите, проанализируйте и критически оцените правовые и этические обязательства следователей, расследующих киберпреступления, и специалистов по цифровой криминалистике
- Попросите учащихся выполнить «Домашнее задание №.3 Кодекс этики» в разделе «Оценка учащихся»"
Homework # 3 Code of Ethics" данного модуля до начала занятия и попросите их обсудить результаты во время лекции. [*Напоминание: это упражнение должно быть выполнено до начала занятия].
[
Альтернативный вариант: попросите учащихся выполнить «Домашнее задание №.4 Учет этических аспектов при расследовании киберпреступлений»''
Homework # 4 Ethical Considerations in Cybercrime Investigations'' в разделе «Оценка учащихся» данного модуля до начала занятия и попросите их обсудить результаты во время лекции].
*Напоминание: это упражнение должно быть выполнено до начала занятия].
Обращение с цифровыми доказательствами
Лекция (50 минут):
- Определите основные этапы процесса цифровой судебной экспертизы
- Опишите и критически оцените способы идентификации, сбора, получения и сохранения цифровых доказательств
- Попросите учащихся выполнить «Упражнение №.1 Стандартные оперативные процедуры» ''
Exercise # 1 Standard Operating Procedures" в разделе «Упражнения» данного модуля до начала занятия и попросите их обсудить результаты во время лекции. [*Напоминание: это упражнение должно быть выполнено до начала занятия].
- Попросите учащихся выполнить «Упражнение №.2 Получение цифровых доказательств» ''
Exercise # 2 Digital Evidence Acquisition" в разделе «Упражнения» данного модуля до начала занятия и попросите их обсудить результаты во время лекции.
[
Альтернативный вариант: для курсов технической подготовки попросите учащихся выполнить «Домашнее задание №.5 Восстановление удаленных записей из базы данных SQLite» "
Homework # 5 Recover Deleted Entries in an SQLite Database" до начала занятия и попросите их обсудить результаты во время лекции].
Перерыв
Время: 10 минут
Анализ и отчетность
Лекция (50 минут):
- Обсудите процессы, связанные с анализом цифровых доказательств и представлением результатов анализа
- Поручите учащимся выполнить «Домашнее задание №.1 Анализ» в разделе «Оценка учащихся» "
Homework # 1 Analysis" under the "Student Assessment" данного модуля до начала занятия и попросите их обсудить результаты во время лекции
Допустимость цифровых доказательств
Лекция (40 минут):
- Изучите и примените модель для оценки допустимости доказательств в судах.
- Попросите учащихся выполнить «Упражнение №.3 Квалификации экспертов по цифровой криминалистке» "
Exercise # 3 Digital Forensics Expert Qualifications" в разделе «Упражнения» данного модуля до начала занятия и попросите их обсудить результаты во время лекции. [*Напоминание: это упражнение должно быть выполнено до начала занятия].
[
Альтернативный вариант: Поручите учащимся выполнить «Домашнее задание №.2 Распределение по группам Аккредитация лабораторий цифровой судебной экспертизы» "
Homework # 2 Group Assignment: Accreditation of Digital Forensics Laboratories" в разделе «Оценка учащихся» данного модуля до начала занятия и попросите их обсудить результаты во время лекции.
Учащиеся могут либо представить резюме своих результатов на 1-3 страницах, либо просто прийти подготовленными для обсуждения своих результатов на занятии].