Критикуйте дії криміналіста, який зняв образ оперативної пам'яті увімкненого комп'ютера з шифруванням BitLocker, а потім вимкнув живлення комп'ютера висмикуванням шнура з розетки. Чи є такі дії правильними?

Question

Answer

Дії неправильні; криміналіст мав виконати штатне перезавантаження системи для автоматичного збереження бази SAM на диск

Answer

Дії правильні, але перед висмикуванням шнура криміналіст мав видалити батарейку CMOS для скидання BIOS пароля

Answer

Дії неправильні; висмикування шнура призводить до фізичного руйнування магнітних пластин диска і неможливості карвінгу

Answer

Дії правильні, оскільки зняття дампу RAM дозволяє зберегти ключі шифрування, а висмикування шнура запобігає запуску деструктивних скриптів вайпінгу при штатному завершенні роботи

Crowdly

Критикуйте дії криміналіста, який зняв образ оперативної пам'яті увімкненого ком...

Want instant access to all verified answers on kursant.khnuvs.org.ua?