Crowdly
Add to Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Looking for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) test answers and solutions? Browse our comprehensive collection of verified answers for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) at kursant.khnuvs.org.ua.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
Чому аналіз ентропії є ефективним способом виявлення упакованих або зашифрованих виконуваних файлів?
0%
0%
0%
100%
View this question
Оцініть надійність методу 'Blind Classifier' у стеганоаналізі порівняно з класичними статистичними методами типу 'Chi-square'. Який підхід є більш універсальним для нових стеганографічних засобів?
0%
0%
0%
100%
View this question
Що відбувається з файлом, якщо його видалити за допомогою комбінації Shift+Delete у Windows?
100%
0%
0%
0%
View this question
Критикуйте рішення керівника слідчої групи використовувати апаратне знищення дисків (shredding) без попереднього створення їх образів у справі, де підозрюваний заявив про наявність виправдовуючих доказів на цих дисках.
0%
0%
100%
0%
View this question
Запропонуйте алгоритм пошуку конфіденційних файлів, прихованих за допомогою технології Device Configuration Overlay (DCO) на партіях вилучених жорстких дисків.
0%
0%
0%
100%
View this question
Розробіть схему відновлення видаленої переписки з месенджера, якщо локальна база даних SQLite була затерта, але її фрагменти залишилися в слак-просторі диска.
0%
0%
0%
100%
View this question
Криміналіст досліджує Кошик Windows 10 і бачить файли $I98765.docx та $R98765.docx. Після аналізу виявилося, що розмір файлу $I дорівнює 544 байти, а файл $R порожній. Про що це свідчить?
100%
0%
0%
0%
View this question
Запропонуйте модель виявлення замаскованих шкідливих файлів, які використовують подвійні розширення (наприклад, document.pdf.exe).
0%
100%
0%
0%
View this question
Запропонуйте архітектуру автоматизованої системи моніторингу, яка виявляє використання інструментів вайпінгу (наприклад, BCWipe) на робочих станціях у фоновому режимі.
0%
0%
100%
0%
View this question
Запропонуйте модель виявлення підробки часових міток на сервері, використовуючи лише журналювання файлової системи NTFS.
0%
0%
100%
0%
View this question