Оцініть надійність виявлення використання програми Timestomp за допомогою аналізу USN Journal. Чи може Timestomp підробити записи в цьому журналі?

Question

Answer

Транзакції в USN Journal фіксуються лише у випадку, якщо диски комп'ютера зашифровані за допомогою BitLocker

Answer

USN Journal є ненадійним, оскільки Timestomp автоматично затирає всі записи журналу при кожному запуску

Answer

Транзакції в USN Journal фіксуються операційною системою автоматично під час будь-яких змін і не можуть бути модифіковані утилітою Timestomp, що робить його вкрай надійним джерелом для виявлення маніпуляцій

Answer

USN Journal не підтримує роботу з тимчасовими мітками MACE, тому аналіз цього журналу є технічно недоцільним

Crowdly

Оцініть надійність виявлення використання програми Timestomp за допомогою аналіз...

Want instant access to all verified answers on kursant.khnuvs.org.ua?