Запропонуйте план протидії технікам мінімізації цифрового сліду (footprint minimizing) під час збору доказів з увімкненого сервера, на якому запущено віртуальні машини.

Question

Answer

Миттєве відключення живлення сервера висмикуванням кабелю та запуск утиліти refsutil salvage на жорстких дисках

Answer

Запуск скрипту BCWipe для очищення нерозподіленого простору оперативної пам'яті на хост-системі

Answer

Проведення живого аналізу (live response), зняття образів оперативної пам'яті хоста та кожної VM, фіксація активних мережевих з'єднань перед вимкненням системи

Answer

Скидання паролів BIOS на материнській платі сервера шляхом вилучення батарейки CMOS на 24 години

Crowdly

Запропонуйте план протидії технікам мінімізації цифрового сліду (footprint minim...

Want instant access to all verified answers on kursant.khnuvs.org.ua?