Проаналізуйте лог-файли реєстру Windows USBSTOR. Ви бачите два підключення одного пристрою з різницею в 5 хвилин, але відсутній запис про вилучення. Який висновок є найбільш логічним?

Question

Answer

USB-накопичувач був автоматично зашифрований за допомогою технології BitLocker To Go

Answer

Підозрюваний запустив утиліту Timestomp для підробки логів підключення пристрою

Answer

Пристрій був фізично вилучений без безпечного відключення, або відбувся збій живлення USB-порту

Answer

Користувач використовував Live USB завантажувач CAINE для приховування сесії роботи

Crowdly

Проаналізуйте лог-файли реєстру Windows USBSTOR. Ви бачите два підключення одног...

Want instant access to all verified answers on kursant.khnuvs.org.ua?