До основних завдань експертизи комп'ютерної техніки і програмних продуктів належать:● установлення робочого стану комп'ютерно-технічних засобів;● установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення;● виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях;● установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.
Орієнтовний перелік вирішуваних питань:● Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?● Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?● Чи піддавався досліджуваний накопичувач певним процедурам з метою знищення інформації?● Чи могла бути створена зазначена інформація на цьому комп'ютері чи вона перенесена з іншого носія?● Яким чином інформація (зазначити, яка саме) перенесена до досліджуваного комп'ютера (носія)?● Яка технологія та хронологія створення електронного документа (зазначити електронний документ та певний зміст)?● Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?● Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме - встановлене, не встановлене) програмне забезпечення?● Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?● Чи можливо виконання певних дій за допомогою даного програмного продукту?● Чи можливе вирішення певного завдання за допомогою даного програмного продукту?● Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку? Для дослідження інформації, що міститься на комп'ютерних носіях, експерту надається сам комп'ютерний носій, а за потреби комп’ютерний блок (комплекс комп’ютерних засобів, до складу якого входить досліджуваний носій). Для збереження наданих на дослідження носіїв інформації в робочому стані вони надаються в окремих пакуваннях. Системні блоки персональних комп’ютерів надаються в пакуваннях, що унеможливлюють доступ до носіїв інформації безпосередньо чи підключення системного блока до мережі живлення. Для встановлення відповідності програмних продуктів певним параметрам експерту надається носій з копією досліджуваного програмного продукту або програмного коду. Для дослідження робочого стану комп'ютерно-технічних засобів експерту надаються ці комп'ютерно-технічні засоби, а також технічна документація до них. З метою визначення, які саме об'єкти слід надати експерту в кожному конкретному випадку, а також як їх відбирати для дослідження, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.