Crowdly
Add to Chrome
Questions Bank (1457269 total)
Який командлет PowerShell використовується в ОС Windows для швидкого обчислення значень хеш-функцій окремих файлів доказів?
Get-FileHash
100%
Calculate-Hash
0%
Get-MD5Hash
0%
Compute-FileHash
0%
View this question
Розробіть концепцію переходу компанії від небезпечного методу Custodian Self-Collection до повноцінного логічного збору даних ІТ-відділом.
Заборонити співробітникам користуватися будь-якими зовнішніми накопичувачами та хмарними сховищами в офісі.
0%
Встановити утиліту dcfldd на комп'ютер кожного співробітника та зобов'язати їх щотижня самостійно копіювати диски.
0%
Розробити детальніші інструкції для користувачів та зобов'язати їх надсилати свої файли на електронну пошту юриста.
0%
Впровадити спеціалізовані агенти збору даних, які копіюють релевантні файли без зміни MAC-метаданих та автоматично рахують хеш.
100%
View this question
При копіюванні накопичувача за допомогою dd виявлено пошкоджені сектори. Які параметри conv гарантують безперервність копіювання?
Застосувати параметри conv
0%
ascii,sync для автоматичного кодування нечитабельних секторів у текст.
0%
noerror,sync для заміни пошкоджених блоків нулями без зупинки процесу.
100%
block,fmem для автоматичного перенаправлення помилок читання в ОЗУ.
0%
notrunc,force для ігнорування розміру кінцевого файлу образу диска.
0%
View this question
На якому етапі моделі EDRM здійснюється фільтрація, дедуплікація та зменшення загального обсягу зібраної електронної інформації (ESI)?
Збір інформації (Collection)
0%
Обробка матеріалів (Processing)
100%
Аналіз даних (Analysis)
0%
Перегляд юристами (Review)
0%
View this question
Зіставте апаратні та програмні блокувальники запису з точки зору їхньої незалежності від операційної системи.
Апаратні блокувальники сумісні лише з Linux-системами, тоді як програмні утиліти є кросплатформеними.
0%
Апаратні блокувальники залежать від конфігурації реєстру Windows, а програмні працюють автономно на рівні BIOS.
0%
Апаратні блокувальники повністю незалежні від ОС станції, тоді як програмні покладаються на коректність драйверів ОС.
100%
Програмні блокувальники працюють на рівні заліза шини SATA, тоді як апаратні потребують спеціальних драйверів.
0%
View this question
Зіставте використання алгоритмів md5sum та sha256sum для швидкої польової верифікації отриманих цифрових образів.
md5sum є швидшим для первинної верифікації в полі, але для суду обов'язково потрібен надійніший хеш sha256sum.
100%
md5sum є повністю забороненим у суді алгоритмом, тому його використання у полі вважається грубою помилкою.
0%
sha256sum працює значно швидше за md5sum на застарілих типах процесорів криміналістичних робочих станцій.
0%
Обидва алгоритми мають однакову швидкість обчислення контрольних сум для файлів великого обсягу.
0%
View this question
Які наслідки для ефективності використання ресурсів процесора та часу має вибір стиснення Zlib у форматі AFF?
Стиснення Zlib дозволяє значно прискорити процес копіювання порівняно з сирим копіюванням RAW.
0%
Вибір Zlib повністю виключає використання CPU, перекладаючи всі обчислення на контролер цільового накопичувача.
0%
Використання Zlib призводить до незворотної втрати близько 10% метаданих оригінальної файлової системи.
0%
Стиснення Zlib потребує додаткових ресурсів процесора, що дещо уповільнює процес створення образу диска.
100%
View this question
Запропонуйте послідовність дій для збору оперативної пам'яті (RAM) на увімкненому комп'ютері Mac із чіпом Apple T2.
Негайно відключити шнур живлення комп'ютера, вилучити мікросхеми пам'яті та встановити їх у криміналістичний зчитувач.
0%
Завантажити Mac у режимі відновлення (Recovery Mode) та скопіювати вміст оперативної пам'яті за допомогою утиліти dd.
0%
Запустити Cellebrite Digital Collector безпосередньо в середовищі увімкненої macOS для експорту пам'яті на зовнішній диск.
100%
Запустити утиліту Belkasoft Live RAM Capturer, попередньо підключивши Mac до Windows-робочої станції через USB.
0%
View this question
Чому монтування судових образів дисків в ОС Linux вимагає обов'язкового використання прапорця «ro»?
Прапорець «ro» автоматично розпаковує стиснені криміналістичні формати образів типу E01 та AFF.
0%
Прапорець «ro» гарантує монтування в режимі «hільки читання», виключаючи автоматичний запис системних метаданих.
100%
Він дозволяє обійти паролі локальних користувачів та отримати повний доступ до системних папок.
0%
Він прискорює швидкість читання даних з образу за рахунок залучення додаткових ядер процесора.
0%
View this question
Скільки проходів перезапису вимагає стандарт міністерства оборони США NAVSO P-5239-26 для методу кодування MFM?
1 прохід
0%
7 проходів
0%
3 проходи
100%
2 проходи
0%
View this question
Previous
1
More pages
1132
1133
1134
1135
1136
More pages
145727
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome