В работе представлен подход к обеспечению ускоренного автоматизированного процесса проведение компьютерно-технических экспертиз с увеличением точности сбора доказательной базы. Представленный подход позволяет автоматически формировать предварительную оценку наличия следов компьютерного инцидента.
Ширяев А.А. (науч. рук. Таранов С.В.) Разработка методики автоматизации постинцидентного анализа на основании комбинаций остаточных признаков // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2020]. URL: https://kmu.itmo.ru/digests/article/4652