Розробіть план розслідування інциденту, де підозрюваний запускав шкідливі програми безпосередньо з хмарних сервісів через тимчасові сесії.

Question

Answer

Скидання пароля локального адміністратора за допомогою Live USB CAINE та утиліти pwdump7

Answer

Фізичне розмігнічування жорсткого диска (degaussing) для запобігання втраті метаданих транзакцій

Answer

Аналіз логів мережевого шлюзу, вивчення DNS-запитів на робочій станції, зчитування тимчасових файлів браузера та дампу оперативної пам'яті для виявлення URL-адрес хмари

Answer

Запуск автоматичного сигнатурного карвінгу на SSD-накопичувачі з увімкненою функцією TRIM

Crowdly

Розробіть план розслідування інциденту, де підозрюваний запускав шкідливі програ...

Want instant access to all verified answers on kursant.khnuvs.org.ua?