Crowdly
Add to Chrome
Questions Bank (1477349 total)
Яким чином зловмисники використовують упаковані програми (Program Packers) для протидії антивірусному аналізу?
Вони блокують підключення антивірусного ПЗ до мережі Інтернет для оновлення баз
0%
Вони стискають або шифрують шкідливий код, змінюючи його сигнатуру та ускладнюючи статичний аналіз
100%
Вони автоматично видаляють всі антивірусні сканери з операційної системи при запуску
0%
Вони маскують мережевий трафік програми під стандартні запити операційної системи
0%
View this question
Проаналізуйте випадок, коли під час аналізу коду в інструменті Detect It Easy було знайдено секцію з назвою .upx0. Про що це безпосередньо свідчить криміналісту?
Це ознака того, що файл містить приховані стеганографічні повідомлення у бітових площинах
0%
Це маркер підробки часових міток MACE за допомогою утиліти Timestomp
0%
Це свідчить про використання альтернативних потоків даних (ADS) для приховування коду
0%
Це прямий маркер того, що виконуваний файл упакований за допомогою інструменту UPX
100%
View this question
Чому зловмисники змінюють розширення файлів (наприклад, з .jpg на .dll) як метод антикриміналістики?
Щоб приховати справжній тип файлу від простого візуального пошуку та сканування
100%
Щоб зменшити фізичний розмір файлу на диску для мінімізації цифрового сліду
0%
Щоб запобігти зняттю криміналістичного образу диска за допомогою апаратних засобів
0%
Щоб автоматично зашифрувати вміст файлу за допомогою системних бібліотек Windows
0%
View this question
Який реєстровий ключ у Windows містить інформацію про підключені USB-пристрої накопичувачі?
HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR
100%
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
0%
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\USB
0%
HKLM\SYSTEM\CurrentControlSet\Control\USBPrivate
0%
View this question
Чому використання недокументованих інструментів криміналістичного аналізу (CFT) є ризикованим для розслідування?
Ці інструменти передають конфіденційні дані розслідування стороннім розробникам ПЗ
0%
Результати роботи таких інструментів можуть бути визнані недопустимими в суді через брак верифікації методології
100%
Вони споживають занадто багато оперативної пам'яті та можуть призвести до виходу диска з ладу
0%
Ці інструменти автоматично шифрують всі знайдені файли, роблячи їх непридатними для аналізу
0%
View this question
Криміналіст порівнює дампи оперативної пам'яті комп'ютера до і після запуску інструменту затирання слідів. Які ознаки вказуватимуть на те, що інструмент затирання був запущений?
Поява великої кількості альтернативних потоків даних (ADS) у папці Кошика Windows
0%
Наявність специфічних процесів у списку активних завдань, сигнатур коду інструменту вайпінгу та великої кількості занулених ділянок пам'яті
100%
Невідповідність часових міток MACE між атрибутами стандартної інформації та імені файлів
0%
Різке збільшення кількості підключених USB-пристроїв у ключі реєстру USBSTOR
0%
View this question
Порівняйте технологію апаратного шифрування диска (Self-Encrypting Drives, SED) та програмного шифрування (наприклад, BitLocker). Який тип шифрування є більш вразливим до атак типу 'Cold Boot'?
Апаратне шифрування SED, оскільки воно автоматично вимикається при знятті батарейки CMOS
0%
Програмне шифрування, оскільки ключі дешифрування зберігаються в оперативній пам'яті комп'ютера, тоді як у SED ключі знаходяться всередині контролера диска
100%
Програмне шифрування BitLocker, тому що воно не підтримує роботу з файловою системою NTFS
0%
Обидва типи є однаково стійкими, оскільки ключі шифрування записуються безпосередньо в базу SAM
0%
View this question
Яка утиліта використовується для виявлення пакувальників виконуваних файлів і аналізу їхньої ентропії?
OSForensics
0%
zsteg
0%
analyzeMFT
0%
Detect It Easy
100%
View this question
Яка небезпека криється у використанні деструктивних методів стирання даних (Data Wiping) для самого зловмисника?
Це робить систему повністю непрацездатною, що полегшує її ідентифікацію у локальній мережі
0%
Це створює аномальні прогалини в логах і метаданих, що відразу привертає увагу криміналістів під час аналізу
100%
Це може призвести до фізичного виходу з ладу процесора жорсткого диска або його перегріву
0%
Це вимагає тривалого часу та великих фінансових витрат на придбання ліцензійного софту
0%
View this question
Вам надіслали файл зображення, у якому, ймовірно, приховано текстовий файл за допомогою стеганографії. Яку утиліту ви використаєте в першу чергу, якщо зображення має формат PNG?
Утиліту OSForensics для пошуку прихованих розділів
0%
Утиліту DeepSound для аналізу аудіоспектру
0%
Утиліту upx.exe для розпакування виконуваного файлу
0%
Утиліту zsteg для аналізу бітових площин
100%
View this question
Previous
1
More pages
1609
1610
1611
1612
1613
More pages
147735
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome