Які атрибути файлу у файловій системі NTFS визначаються форензистами як "резидентні" (resident)?

Question

Answer

Атрибути, які містять зашифровані за допомогою EFS ключі та сертифікати безпеки поточного власника файлу

Answer

Атрибути, які автоматично завантажуються в оперативну пам'ять комп'ютера при першому зверненні до накопичувача

Answer

Атрибути, дані яких повністю розміщуються всередині стандартного MFT-запису файлу без виходу в зовнішні кластери

Answer

Атрибути, що належать виключно системним файлам операційної системи Windows і заблоковані для зміни користувачем

Crowdly