Crowdly
Add to Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Looking for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) test answers and solutions? Browse our comprehensive collection of verified answers for Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) at kursant.khnuvs.org.ua.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
Що містить у собі файл з префіксом $I у Кошику Windows?
0%
0%
0%
100%
View this question
Розробіть стратегію аналізу виконуваного файлу, захищеного невідомим пакувальником, щоб отримати доступ до його оригінального коду.
0%
100%
0%
0%
View this question
Проаналізуйте звіт інструменту зчитування MFT. Час модифікації файлу ($SI) у стандартній інформації показує 2026 рік, а час створення файлу в імені файлу ($FN) — 2020 рік. Що є найбільш логічним поясненням цієї невідповідності?
0%
0%
100%
0%
View this question
Чому при аналізі тимчасових міток NTFS важливо порівнювати атрибути $STANDARD_INFORMATION та $FILE_NAME?
0%
0%
0%
100%
View this question
Яка технологія дозволяє шифрувати окремі файли та папки безпосередньо у файловій системі NTFS?
0%
100%
0%
0%
View this question
Під час аналізу виконуваного файлу ви помітили, що він має нетипово високу ентропію і містить велику кількість інструкцій jmp та jne в опкоді. Що ви маєте зробити далі?
0%
100%
0%
0%
View this question
Який засіб Windows використовується для повного шифрування дисків (Full Volume Encryption)?
0%
100%
0%
0%
View this question
Ви отримали завдання розпакувати файл, який був стиснений за допомогою утиліти UPX, щоб провести його статичний аналіз. Яку команду в терміналі ви виконаєте?
100%
0%
0%
0%
View this question
Проаналізуйте сценарій, у якому підозрюваний використав утиліту Transmogrify для приховування файлів. Як саме цей інструмент ускладнює роботу криміналістичних утиліт сигнатурного аналізу?
0%
0%
0%
100%
View this question
Що містить у собі файл з префіксом $R у Кошику Windows?
0%
100%
0%
0%
View this question