Crowdly
Add to Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Looking for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) test answers and solutions? Browse our comprehensive collection of verified answers for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) at kursant.khnuvs.org.ua.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
Під час моніторингу логів IIS зафіксовано, що значення `time-taken` для запитів до `search.aspx?id=1` зросло з 50 мс до 10050 мс. Що це означає?
0%
100%
0%
0%
View this question
Який шлях за замовчуванням відповідає локалізації лог-файлів помилок драйвера ядра HTTP.sys (HTTPERR) у середовищі Windows Server?
0%
0%
0%
100%
View this question
Яку головну перевагу надає використання уніфікованого формату Sigma у сучасних SOC-центрах?
0%
0%
0%
100%
View this question
Сформулюйте протокол фіксації цифрових доказів з дотриманням вимог статей 84, 99 КПК України під час огляду вебсервера.
0%
0%
100%
0%
View this question
Сконструюйте Sigma-правило для виявлення автоматизованого перебору каталогів на основі порогового значення 404 помилок.
0%
0%
0%
0%
100%
View this question
Під час співставлення логів проксі-сервера (HTTP/2) та бекенду IIS (HTTP/1.1) виявлено відхилення у заголовках Host. У чому причина?
0%
100%
0%
0%
View this question
Чому використання стандарту UTC для фіксації часу в журналах IIS є критично важливим під час форензик-розслідування?
0%
0%
0%
100%
View this question
Запропонуйте методологію побудови єдиної часової шкали (Timeline) інциденту на основі W3C, HTTPERR та логів БД.
0%
0%
0%
100%
View this question
У чому полягає основна проблема використання модуля mod_dumpio вебсервера Apache для збору доказів проти атак?
100%
0%
0%
0%
View this question
Наступний фрагмент взятий з журналу аудиту HoneyPot, де зафіксовані події за три доби. Серед цих подій зафіксовані спроби спроби вторгнення, і деякі досягли успіху. З варіантів, наведених нижче, виберіть той, який найкраще інтерпретує наступний запис: "26 квітня 06:43:05 [6283]: IDS181 / NOPS-X86: 63.226.81.13:1351 -> 172.16.1.107:53"
0%
0%
100%
0%
View this question