Crowdly
Add to Chrome
Questions Bank (1456904 total)
Проаналізуйте життєвий цикл EDRM: на якому етапі завершується фільтрація обсягу даних та починається виявлення закономірностей?
Фільтрація завершується на етапі Ідентифікації (Identification), а аналіз починається на етапі Обробки (Processing).
0%
Фільтрація завершується на етапі Збору (Collection), а виявлення закономірностей починається на етапі Перегляду (Review).
0%
Фільтрація завершується на етапі Збереження (Preservation), а аналіз починається на етапі Презентації (Presentation).
0%
Фільтрація завершується на етапі Обробки (Processing), а виявлення закономірностей починається на етапі Аналізу (Analysis).
100%
View this question
Яка форензична утиліта від компанії Cellebrite призначена для збору живих даних, тріажу та створення фізичних образів систем Mac?
ProDiscover Pro
0%
Digital Collector
100%
OSForensics
0%
FTK Imager
0%
View this question
Оцініть доцільність встановлення драйверів Apple HFS+ під Windows порівняно з комерційним софтом Paragon HFS+.
Безкоштовні драйвери Apple достатні для простого читання, але Paragon надійніший і стабільніший для великих обсягів даних.
100%
Обидва варіанти є однаково непридатними для роботи на сучасних 64-бітних версіях операційної системи Windows.
0%
Комерційний софт Paragon HFS+ є абсолютно неефективним, оскільки не дозволяє вираховувати MD5-хеш образу.
0%
Драйвери Apple є значно надійнішими за Paragon, оскільки підтримують автоматичне розмагнічування пошкоджених дисків.
0%
View this question
Яку команду Linux використовують для виявлення першого вільного пристрою зворотного зв'язку (loopback device) перед монтуванням образу?
losetup -d
0%
losetup -f
100%
losetup -a
0%
losetup -r
0%
View this question
Оцініть юридичну припустимість образу оперативної пам'яті, знятого за допомогою LiME, якщо частина ОЗУ була модифікована утилітою.
Такий образ має максимальну юридичну силу та не потребує жодного супровідного документування експертом.
0%
Припустимість образу залежить виключно від версії операційної системи Linux, на якій проводилося вилучення.
0%
Суд автоматично визнає такий образ неприпустимим, оскільки будь-яка модифікація ОЗУ повністю руйнує доказову базу.
0%
Образ є припустимим доказом, якщо криміналіст задокументував обсяг та характер внесених утилітою змін у пам'ять.
100%
View this question
Корпоративний юрист має обробити 1 ТБ даних, але справі зарадять лише файли з тегом «контракт». Яку методологію збору застосувати?
Запустити інкрементне щоденне копіювання поштових серверів компанії протягом усього судового процесу.
0%
Провести повне фізичне побітове копіювання всіх комп'ютерів офісу за допомогою утиліти dcfldd.
0%
Застосувати вибірковий збір за критеріями (Sampling/Directed Collection) за допомогою пошукових інструментів.
100%
Зобов'язати співробітників самостійно скопіювати всі їхні робочі папки на хмарне сховище.
0%
View this question
Яка мета розрахунку контрольних сум (хеш-значень) образу диску до монтування та після завершення його аналізу?
Зменшення загального фізичного розміру файлу образу за рахунок видалення повторюваних файлів.
0%
Автоматичне відновлення пошкоджених секторів образу на основі контрольних бітів парності.
0%
Підтвердження того, що процес монтування та дослідження не вніс жодних змін у структуру доказів.
100%
Створення унікального криптографічного ключа для шифрування результатів експертного висновку.
0%
View this question
Які два системні файли драйверів необхідні для організації читання розділів Mac HFS+ на криміналістичній робочій станції під Windows?
AppleHFS.sys та AppleMNT.sys
100%
MacHFSPlus.sys та MacMNT.sys
0%
AppleFS.sys та AppleMount.sys
0%
AppleHFS.dll та AppleMNT.dll
0%
View this question
Чому важливо ретельно очищувати (санітизувати) цільовий накопичувач перед початком форензичного копіювання на нього?
Щоб уникнути перехресного забруднення доказів інформацією з попередніх досліджень на цьому диску.
100%
Щоб активувати приховані сектори накопичувача, які використовуються для збереження метаданих.
0%
Щоб автоматично оновити прошивку контролера диска та уникнути помилок вводу-виводу при копіюванні.
0%
Щоб прискорити швидкість побітового запису даних за рахунок дефрагментації файлової системи.
0%
View this question
Чому регістри процесора та кеш-пам'ять знаходяться на найпершій позиції в черговості волатильності даних?
Вони існують протягом наносекунд, постійно змінюються і безповоротно втрачаються при вимкненні живлення.
100%
Доступ до них потребує обов'язкової наявності судового ордеру та спеціалізованого апаратного обладнання.
0%
Вони автоматично дублюються на мережеві сервери логування кожні кілька хвилин у фоновому режимі.
0%
Вони містять найбільший обсяг інформації про файлову структуру дисків, яка часто потрібна слідству.
0%
View this question
Previous
1
More pages
1097
1098
1099
1100
1101
More pages
145691
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome