QCM : Introduction à l'Enquête Numérique Forensique — 22 questions

Questions et réponses du QCM

1. Qu’est-ce qui caractérise le mieux une preuve numérique ?

Un témoignage oral enregistré par l’enquêteur
Un objet matériel saisi sur une scène de crime
Un indice immatériel dont la valeur dépend de sa collecte et de sa conservation
Un document papier numérisé et archivé

Un indice immatériel dont la valeur dépend de sa collecte et de sa conservation

Explication

Une preuve numérique est constituée de données immatérielles dont la fiabilité dépend de leur collecte et de leur conservation. Sans ces précautions, elles peuvent disparaître ou être altérées.

2. Lequel des éléments suivants peut constituer un support numérique exploitable par l’enquête ?

Une clé mécanique ouvrant un coffre
Une feuille manuscrite retrouvée dans un dossier
Une empreinte digitale relevée sur une vitre
Un serveur distant accessible avec des identifiants personnels

Un serveur distant accessible avec des identifiants personnels

Explication

Un support numérique peut être un appareil local ou un service distant contenant des données exploitables, y compris un serveur accessible via des identifiants. Les autres propositions ne contiennent pas de données numériques directement exploitables.

3. Quel est le rôle principal d’une personne qualifiée en technique dans une enquête numérique ?

Prononcer la nullité des opérations de saisie
Ordonner une expertise et trancher le litige
Apporter une assistance technique sans se prononcer sur la culpabilité
Poursuivre les auteurs devant la juridiction de jugement

Apporter une assistance technique sans se prononcer sur la culpabilité

Explication

La personne qualifiée assiste techniquement les enquêteurs lorsque la complexité dépasse leurs compétences, sans interpréter les faits ni conclure sur la culpabilité. L’expertise et l’interprétation relèvent de l’expert judiciaire.

4. Dans quel cadre intervient l’expert judiciaire en matière numérique ?

Seulement avant toute enquête
Uniquement lors d’une garde à vue
Exclusivement pour exécuter une perquisition
Dans l’information judiciaire ou devant une juridiction de jugement

Dans l’information judiciaire ou devant une juridiction de jugement

Explication

L’expert judiciaire intervient dans le cadre de l’information judiciaire ou devant une juridiction, où il recherche, identifie et interprète les indices numériques. Il ne se substitue pas à la personne qualifiée en phase d’enquête.

5. Quelle affirmation décrit correctement l’exploitation d’un téléphone portable sur le plan procédural ?

Elle relève d’une simple consultation libre sans formalité
Elle dispense de toute autorisation judiciaire
Elle est assimilée à une perquisition numérique
Elle n’impose jamais les règles d’une perquisition

Elle est assimilée à une perquisition numérique

Explication

La jurisprudence du 12 janvier 2021 assimile l’exploitation d’un téléphone portable à une perquisition numérique. Elle doit donc respecter les exigences procédurales applicables aux perquisitions.

6. Que peut faire une personne qualifiée lorsqu’elle intervient sur réquisition en contexte numérique ?

Ouvrir des scellés, copier des systèmes ou déchiffrer des mots de passe sans altérer les données
Interpréter les faits et conclure à la culpabilité
Remplacer le juge d’instruction pour ordonner l’enquête
Prononcer une condamnation technique immédiate

Ouvrir des scellés, copier des systèmes ou déchiffrer des mots de passe sans altérer les données

Explication

La personne qualifiée peut réaliser des opérations techniques, comme l’ouverture de scellés ou le déchiffrement, à condition de préserver l’intégrité des données. Elle ne peut pas interpréter les faits ni conclure sur la culpabilité.

7. Qui peut ordonner une expertise judiciaire ?

Le procureur de la République seul
Un magistrat du siège
Un officier de police judiciaire
La personne qualifiée sur réquisition

Un magistrat du siège

Explication

Seul un magistrat du siège peut ordonner une expertise judiciaire. Le procureur ou l’officier de police judiciaire peuvent requérir une personne qualifiée, mais pas ordonner une expertise.

8. Si une personne qualifiée n’est pas inscrite sur une liste, que doit-elle faire avant d’exercer sa mission ?

Rédiger immédiatement un rapport d’expertise
Prêter serment
Attendre la clôture de l’enquête
Demander l’autorisation de la défense

Prêter serment

Explication

Lorsqu’elle n’est pas inscrite, la personne qualifiée doit prêter serment avant d’intervenir. Cela n’en fait pas un expert judiciaire et n’autorise pas à produire un rapport d’expertise.

9. Que doit démontrer l’expert pour garantir la recevabilité des données extraites ?

Que les données n’ont pas été modifiées pendant l’expertise
Que les données proviennent d’un seul appareil
Que les données ont été supprimées avant le rapport
Que les données ont été compressées pour tenir sur un support

Que les données n’ont pas été modifiées pendant l’expertise

Explication

L’article 63 impose d’établir l’intégrité des données extraites, afin de montrer qu’elles n’ont pas été modifiées pendant l’expertise. Cette exigence conditionne leur valeur probante.

10. Quel est l’objectif principal du rapport d’expertise numérique ?

Remplacer la décision du tribunal par une conclusion définitive
Décrire uniquement le matériel saisi sans analyse
Consigner les traces trouvées, les éléments de preuve et leur interprétation
Éviter tout débat contradictoire à l’audience

Consigner les traces trouvées, les éléments de preuve et leur interprétation

Explication

Le rapport d’expertise numérique rassemble les traces découvertes, les éléments de preuve et l’interprétation de l’expert pour le dossier judiciaire. Il peut ensuite être discuté contradictoirement devant la juridiction.

11. Dans une enquête numérique, qu’est-ce qui caractérise le mieux la scène de crime numérique ?

Le seul appareil saisi au domicile de la personne mise en cause
Le lieu physique où l’ordinateur est installé, sans intérêt pour les réseaux
L’ensemble des supports papier et des documents imprimés saisis
L’environnement virtuel où l’on recherche des traces liées aux usages d’objets et de réseaux numériques

L’environnement virtuel où l’on recherche des traces liées aux usages d’objets et de réseaux numériques

Explication

La scène de crime numérique correspond à l’environnement virtuel dans lequel on recherche des indices liés aux usages numériques. Elle ne se limite pas à un appareil isolé ni aux seuls documents papier.

12. Quel élément illustre le mieux une trace exploitable dans une scène de crime numérique ?

La couleur du boîtier de l’ordinateur
Un journal d’événements enregistrant un branchement USB
Le nom de l’agent ayant effectué la saisie
La marque commerciale du téléphone

Un journal d’événements enregistrant un branchement USB

Explication

Les journaux d’événements peuvent conserver des traces d’actions réalisées sur l’appareil, comme un branchement USB. Les autres propositions ne constituent pas, en elles-mêmes, des traces numériques d’activité.

13. Pourquoi l’analyse en mémoire vive est-elle importante lors d’une intervention numérique ?

Parce qu’elle ne contient que des données déjà archivées
Parce qu’elle remplace les supports de stockage permanents
Parce qu’elle stocke durablement toutes les preuves même hors tension
Parce que la mémoire vive contient des données temporaires qui disparaissent à l’extinction ou au redémarrage

Parce que la mémoire vive contient des données temporaires qui disparaissent à l’extinction ou au redémarrage

Explication

La mémoire vive est volatile : les informations qu’elle contient peuvent disparaître si l’appareil est éteint ou redémarré. C’est pourquoi elles doivent être extraites rapidement.

14. Quel type d’information peut être récupéré en direct pendant une session active et se trouver en mémoire vive ?

Des paramètres d’impression d’un scanner hors ligne
Des fichiers supprimés depuis plusieurs semaines sur un disque éteint
Des clés cryptographiques utilisées durant la session
Des factures papier rangées dans un classeur

Des clés cryptographiques utilisées durant la session

Explication

Pendant une session active, certaines clés cryptographiques peuvent résider en RAM et être récupérables en analyse live. Les autres propositions ne relèvent pas de la mémoire vive en cours d’exécution.

15. En quoi consiste principalement l’analyse à chaud d’un appareil numérique ?

À analyser uniquement une copie archivistique imprimée
À laisser l’appareil redémarrer pour stabiliser les données
À examiner l’appareil pendant qu’il est encore en cours d’utilisation
À examiner un système éteint après conditionnement sous scellé

À examiner l’appareil pendant qu’il est encore en cours d’utilisation

Explication

L’analyse à chaud se fait pendant que l’appareil fonctionne encore afin d’accéder à des données très volatiles. L’analyse à froid, au contraire, concerne un système éteint.

16. Quel est l’objectif d’une analyse à froid bien conduite ?

Accéder aux données uniquement en ligne
Examiner un système éteint en limitant l’altération des données sous scellé
Modifier les fichiers pour faciliter leur lecture
Réactiver l’appareil pour retrouver les données volatiles

Examiner un système éteint en limitant l’altération des données sous scellé

Explication

L’analyse à froid, ou post-mortem, se fait sur un système éteint, correctement conditionné sous scellé, afin de limiter toute modification. Elle s’oppose à l’analyse à chaud sur appareil en service.

17. Quelle est la fonction d’un bloqueur en écriture pendant une extraction de données ?

Empêcher toute écriture afin de préserver l’intégrité des données copiées
Rendre visible la mémoire vive à l’écran
Déchiffrer automatiquement les mots de passe
Accélérer la suppression des fichiers inutiles

Empêcher toute écriture afin de préserver l’intégrité des données copiées

Explication

Le bloqueur en écriture évite toute modification du support pendant la copie, ce qui protège l’intégrité des données extraites. Il n’a pas pour rôle de déchiffrer ou d’afficher la RAM.

18. Quelle différence distingue le mieux l’extraction logique de l’extraction physique ?

La logique copie les données visibles, tandis que la physique réalise une copie bit-à-bit plus large
La logique fonctionne sans support, tandis que la physique exige un serveur distant
La logique sert aux objets connectés, tandis que la physique sert uniquement aux ordinateurs
La logique récupère les données supprimées, tandis que la physique ne prend que les visibles

La logique copie les données visibles, tandis que la physique réalise une copie bit-à-bit plus large

Explication

L’extraction logique ne récupère que les données visibles et indexées par le système, alors que l’extraction physique vise une copie bit-à-bit plus complète. C’est pourquoi la physique peut aussi capturer certaines données supprimées non écrasées.

19. Quel est l’intérêt principal d’un schéma relationnel en enquête numérique ?

Visualiser les liens entre personnes, lieux et actions à partir des données extraites
Supprimer les doublons d’un dossier judiciaire papier
Garantir qu’aucune donnée n’a été chiffrée
Remplacer totalement l’analyse des messages et des appels

Visualiser les liens entre personnes, lieux et actions à partir des données extraites

Explication

Le schéma relationnel sert à représenter les liens entre éléments déduits des données, comme les personnes, les lieux et les actions. Il aide à comprendre les interactions et les réseaux.

20. Quel type de données un logiciel de rapprochement judiciaire peut exploiter pour reconstituer des liens ?

Les horaires d’ouverture des magasins du quartier
L’historique des appels, la géolocalisation et les métadonnées de photos ou vidéos
Les préférences musicales sans lien avec l’enquête
Uniquement le type de coque du téléphone saisi

L’historique des appels, la géolocalisation et les métadonnées de photos ou vidéos

Explication

Ces logiciels peuvent croiser l’historique des appels, la localisation et les métadonnées des images ou vidéos pour reconstituer des relations et une chronologie. Les autres éléments n’offrent pas la même valeur probante pour ce type d’analyse.

21. Quel est le principal risque des images ou vidéos produites par une intelligence artificielle générative dans une enquête numérique ?

Elles peuvent paraître authentiques alors qu’elles n’ont pas été réellement filmées
Elles ne peuvent contenir aucune information utile pour l’enquête
Elles sont toujours reconnaissables à leur qualité médiocre
Elles suppriment automatiquement les métadonnées associées

Elles peuvent paraître authentiques alors qu’elles n’ont pas été réellement filmées

Explication

L’intelligence artificielle générative peut produire des contenus falsifiés qui semblent vrais, ce qui impose une vérification d’authenticité. Les autres propositions ne correspondent pas à cette capacité de génération réaliste.

22. Quelle contre-mesure est présentée comme une méthode humaine pour obtenir l’accès à des communications chiffrées ?

Éteindre l’appareil afin de faire disparaître les données protégées
Rendre les messages illisibles par une nouvelle clé de chiffrement
Infiltrer sous pseudonyme des échanges sur des plateformes chiffrées
Supprimer systématiquement le chiffrement des appareils saisis

Infiltrer sous pseudonyme des échanges sur des plateformes chiffrées

Explication

Une contre-mesure humaine consiste à infiltrer sous pseudonyme des communications chiffrées sur des plateformes comme Telegram ou WhatsApp. Les autres réponses décrivent soit une action irréaliste, soit une confusion avec le chiffrement lui-même.

Révisez avec les flashcards

Mémorisez les réponses avec 22 flashcards sur Introduction à l'Enquête Numérique Forensique.

Preuve numérique — définition ?

Indices immatériels collectés pour preuve.

Support numérique — exemple ?

Téléphone, ordinateur, serveur distant.

Données volatiles — nature ?

Informations présentes uniquement en fonctionnement.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Introduction à l'Enquête Numérique Forensique.

Voir la fiche →

Cours similaires

Gestion des fichiers en PHP

Programmation

Identification utilisateur en PHP

Programmation

Automated PCB Fault Diagnosis

Intelligence Artificielle

Rôle d'un système d'exploitation

Questions techniques projet Compawgnon

Bases de Python pour débutants

Programmation

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM