证据与报告57 条

访谈记录与取证配合

人员访谈用于解释技术痕迹：按时间线顺序问操作与授权情况，回答与日志矛盾处记录下来作为后续核实的线索。

准备	先用时间线列出待解释的节点
记录	时间、问题、回答、记录人、确认签名

访谈提纲示例

Q: 03:20-04:00 期间是否有人远程协助处理 H1？
A: 有，运维外包王工经 VPN 接入
Q: 是否知晓该域名（updates.example.invalid）？
A: 不清楚
对照片段：VPN 日志 03:18 建立会话（与回答一致）

访谈不替代技术证据，用于解释与印证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌