хотелось бы узнать мнение профессионалов по поставновке
вопросов следователем и как потом подтверждать или опровергать заключение эксперта, какие можно предпринять контрмеры.
По-моему, вполне грамотные вопросы. Формулировки со знанием дела заимствованы из моих образцов 1998-1999 годов - одновременно и официозные, и понятные для "технаря".
На месте следователя я бы ещё добавил вопрос про используемые этими компьютерами IP-адреса и про наличие на НЖМД определённых логинов и паролей в любом (в том числе, скрытом) виде.
На месте адвоката я бы попросил добавить вопросы о программах для удалённого управления исследуемым компьютером, а также о том, использовались ли эти компьютеры строго индивидуально, или есть следы нескольких различных пользователей. Ну, может быть, ещё вопрос, в каком виде поступили объекты на экспертизу (наличие печатей, возможность включить, изменить информацию без нарушения их целостности).