Оцініть надійність тимчасових міток імені файлу ($FILE_NAME) порівняно зі стандартною інформацією ($STANDARD_INFORMATION) в NTFS як доказу в суді. Який атрибут заслуговує на більшу довіру?

Question

Answer

Обидва атрибути мають однакову довіру, оскільки вони автоматично синхронізуються з Кошиком Windows при видаленні файлу

Answer

Атрибут $STANDARD_INFORMATION заслуговує на більшу довіру, тому що він зберігає зашифровані мітки за стандартом DoD 5220.22-M

Answer

Жоден атрибут не має юридичної сили, оскільки тимчасові мітки MACE повністю видаляються при форматуванні диска

Answer

Атрибут $FILE_NAME заслуговує на більшу довіру, оскільки його часові мітки модифікуються лише ядром системи і не можуть бути легко змінені користувацькими утилітами типу Timestomp

Crowdly

Оцініть надійність тимчасових міток імені файлу ($FILE_NAME) порівняно зі станда...

Want instant access to all verified answers on kursant.khnuvs.org.ua?