Crowdly
Add to Chrome
Questions Bank (1456820 total)
Зробіть оцінку доцільності вибору формату E01 порівняно з сирим RAW для тривалого архівного зберігання судових доказів.
Обидва формати однаково непридатні для довготривалого зберігання без попередньої конвертації у формат PDF.
0%
RAW є значно кращим, оскільки він дозволяє автоматично відновлювати пошкоджені файли архіву без втручання експерта.
0%
Формат E01 є недоцільним через високу вартість ліцензії на його запуск у безкоштовних Linux-системах.
0%
E01 є доцільнішим через вбудовану підтримку стиснення, зберігання метаданих та інтегровану перевірку цілісності.
100%
View this question
Які операції виконуються над зібраними матеріалами на етапі «Обробки» (Processing) в моделі EDRM?
Безпосередня демонстрація доказів сторонам судового процесу під час засідання суду або арбітражу.
0%
Збирання оригінальних жорстких дисків та їх транспортування до криміналістичної лабораторії.
0%
Усунення дублікатів, фільтрація за ключовими параметрами та конвертація даних у зручний формат.
100%
Остаточне та незворотне видалення конфіденційної інформації, яка не стосується предмету позову.
0%
View this question
Яка безкоштовна судова платформа під Windows поєднує в собі модулі аналізу недавньої активності, пошуку за ключами та аналізу реєстру?
R-Studio
0%
ProDiscover
0%
Autopsy
100%
FTK Imager
0%
View this question
Який розмір у бітах має значення криптографічного хешу, отримане в результаті роботи алгоритму MD5?
512 біт
0%
160 біт
0%
256 біт
0%
128 біт
100%
View this question
Які завдання вирішує перший етап моделі EDRM – «Інформаційне управління» (Information Governance)?
Конвертація отриманих файлів у єдиний поширений текстовий формат для аналізу юристами компанії.
0%
Безпосередній побітовий збір електронних листів та документів з робочих місць співробітників.
0%
Знищення застарілих архівних носіїв інформації, які можуть містити потенційні компрометуючі докази.
0%
Створення довгострокових корпоративних політик обробки та захисту даних для зниження юридичних ризиків.
100%
View this question
Проведіть порівняння сирого формату копіювання (RAW) та комерційного формату Expert Witness Format (E01). Який висновок правильний?
E01 є універсальним відкритим стандартом без ліцензійних обмежень, на відміну від пропрієтарного RAW.
0%
RAW-формат підтримує високий ступінь стиснення даних без втрат, тоді як E01 взагалі не підтримує стиснення.
0%
E01 інтегрує метадані та контрольні суми всередині файлу образу, тоді як RAW містить виключно копію бітів диска.
100%
Формат RAW дозволяє проводити швидку верифікацію цілісності образу без використання зовнішніх утиліт.
0%
View this question
Оцініть ефективність використання утиліти LiME порівняно з fmem для вилучення оперативної пам'яті на серверах Linux.
fmem є значно ефективнішою, оскільки вона дозволяє проводити збір пам'яті без використання прав суперкористувача.
0%
Обидві утиліти демонструють однакову низьку ефективність на сучасних 64-бітних операційних системах Linux.
0%
LiME є ефективнішою, оскільки розроблена спеціально для форензики, мінімізує вплив на ОЗУ та підтримує віддалену передачу.
100%
Утиліта LiME є недоцільною через високі вимоги до обчислювальних ресурсів та процесора криміналістичної станції.
0%
View this question
Запропонуйте технічне рішення для збереження метаданих та уникнення змін при зборі ESI з хмарного корпоративного сховища.
Використати спеціалізовані утиліти API збору хмарних даних, що фіксують MAC-атрибути та зберігають їх у контейнери AFF4.
100%
Зобов'язати системного адміністратора хмари зробити скріншоти властивостей кожного файлу перед його завантаженням.
0%
Створити локальну резервну копію хмари за допомогою вбудованої утиліти резервного копіювання Windows Server.
0%
Завантажити файли через стандартний веб-браузер на робочій станції та записати їх на чистий диск без хешування.
0%
View this question
Розробіть процедуру верифікації відповідності створеного образу диска RAW оригінальному накопичувачу для суду.
Перевірити сумісність створеного образу з операційними системами Windows та macOS без розрахунку контрольних сум.
0%
Порівняти фізичну вагу оригінального накопичувача та цільового диска з записаним файлом образу.
0%
Надіслати файл образу на перевірку в незалежну лабораторію виробника жорсткого диска для отримання сертифікату.
0%
Підрахувати SHA-256 оригінального носія до копіювання, підрахувати SHA-256 отриманого образу та зафіксувати їх збіг у протоколі.
100%
View this question
Запропонуйте структуру подвійного копіювання (Dual Imaging) для особливо важливих справ із високими вимогами у суді.
Створити перший образ за допомогою FTK Imager, другий образ – за допомогою ProDiscover, та звірити отримані SHA-256 хеші.
100%
Провести побітове копіювання диска на дві різні флешки FAT32, попередньо відформатовані в ОС Windows.
0%
Зняти образ оперативної пам'яті комп'ютера двічі з інтервалом у 10 годин без вимкнення живлення системи.
0%
Створити образ диска у форматі RAW, а потім зашифрувати його за допомогою двох різних алгоритмів AES-256.
0%
View this question
Previous
1
More pages
1096
1097
1098
1099
1100
More pages
145682
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome