Crowdly
Add to Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Looking for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) test answers and solutions? Browse our comprehensive collection of verified answers for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) at kursant.khnuvs.org.ua.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
Аналіз часових позначок (stat) показав, що mtime файлу є новішим за ctime. Чому це вказує на можливу маніпуляцію (timestomping)?
100%
0%
0%
0%
View this question
Запропонуйте методологію відновлення видалених файлів у Linux, якщо процес тримає відкритою файловий дескриптор.
0%
0%
0%
0%
100%
0%
View this question
Яка утиліта призначена для перегляду списку всіх динамічних бібліотек (DLL), завантажених конкретним процесом?
100%
0%
0%
0%
View this question
У чому полягає відмінність утиліти tasklist від PsList при дослідженні активних процесів у системі?
100%
0%
0%
0%
View this question
При аналізі дампу пам'яті через MemProcFS виявлено файл findevil.txt. Яка його аналітична цінність?
0%
100%
0%
0%
View this question
Яким чином аналіз APFS-знімків (snapshots) допомагає встановити стан файлової системи до інциденту?
0%
0%
0%
100%
View this question
У якому каталозі користувача macOS зберігаються plist-файли історії, завантажень та закладок веб-браузера Safari?
0%
0%
0%
100%
View this question
Критично оцініть використання власних Python-скриптів (наприклад volatile_info.py) проти сертифікованих DFIR-засобів.
✅
❌
❌
❌
View this question
Запропонуйте методологію виявлення та дослідження шкідливих модулів ядра Linux (LKM rootkits).
100%
0%
0%
0%
View this question
Чому аналіз файлу .bash_history повинен доповнюватися дослідженням оперативної пам'яті системних процесів?
0%
0%
0%
100%
View this question