2021年

第七届“美亚杯”电子数据取证大赛赛题&答案

案情简介


资格赛:

2021年10月某日,本市一个名为大路建设的高速公路工地主管发现办公室的计算机被加密并无法开启,其后收到了勒索通知。考虑到高速公路的基建安全,主管决定报警。警方调查人员到达现场取证,发现办公室内有三部个人计算机,通过一个老款路由器接入互联网。

经调查相关电子证据后,警方怀疑一位本地男子–阿力士与本案有关,并将他拘捕。现在你被委派处理这起案件,请由以下资料分析阿力士在本案中的违法犯罪行为,并还原事件经过。


团队赛:

几天后,大路建设旗下有一家名为元材原料的材料供应子公司,该公司发现几名员工的个人财务资料在网上遭公开发布。为了员工安全,主管决定报警求助。经警方调查发现黑客入侵的手法与大路建设的案件十分相似,因此引起调查人员怀疑两起案件有所关联。

经调查后,警方拘捕了常威和特普两名本地男子,怀疑他们与本案有关。警方在搜查他们的住宅及公司后,扣押了数台数码设备,请分析以下电子数据并重建电子数据痕迹,以确认常威和特普在本案中是否有违法犯罪,并还原事件经过。