Crowdly
Add to Chrome
Questions Bank (1477349 total)
Порівняйте диск-вайпінг (disk wiping) та форматування диска (disk formatting). Які логічні зв'язки існують між цими підходами щодо надійності знищення даних?
Вайпінг фізично перезаписує кожен сектор диска випадковими даними або нулями, унеможливлюючи відновлення, тоді як форматування лише очищує покажчики на файли
100%
Вайпінг є повністю безпечною процедурою відновлення даних, тоді як форматування незворотно пошкоджує диски
0%
Вайпінг призначений виключно для файлової системи FAT, тоді як форматування використовується лише в NTFS та ReFS
0%
Вайпінг видаляє лише таблицю розділів MBR, тоді як форматування повністю руйнує магнітну структуру диска магнітним полем
0%
View this question
Який інструмент є безкоштовним завантажувальчем Linux з форензичним ухилом для роботи з заблокованими системами?
CAINE
100%
CentOS Forensic
0%
Kali Linux
0%
Ubuntu Forensic
0%
View this question
Що містить у собі файл з префіксом $I у Кошику Windows?
Реєстрові записи про права доступу користувачів до файлу
0%
Безпосередній вміст видаленого файлу для швидкого відновлення
0%
Журнал транзакцій файлової системи та контрольні суми
0%
Метадані видаленого файлу, такі як оригінальне ім'я, розмір і дата видалення
100%
View this question
Розробіть стратегію аналізу виконуваного файлу, захищеного невідомим пакувальником, щоб отримати доступ до його оригінального коду.
Застосування команди upx.exe -d для автоматичного декомпресування коду без запуску файлу в ОС
0%
Запуск файлу в налагоджувачі (debugger) в ізольованому середовищі, знаходження оригінальної точки входу (OEP) після етапу саморозпакування у пам'яті та створення дампу пам'яті (dumping)
100%
Зміна розширення виконуваного файлу з .exe на .dll для обходу захисних механізмів пакувальника
0%
Парсинг MFT таблиці розділів жорсткого диска за допомогою analyzeMFT для відновлення зашифрованих секцій
0%
View this question
Проаналізуйте звіт інструменту зчитування MFT. Час модифікації файлу ($SI) у стандартній інформації показує 2026 рік, а час створення файлу в імені файлу ($FN) — 2020 рік. Що є найбільш логічним поясненням цієї невідповідності?
Файлова система NTFS зазнала фізичного збою, що призвело до рассинхронізації годинника ядра
0%
Користувач скопіював файл на зовнішній USB-накопичувач і повернув його назад у ту саму папку
0%
Файл піддався процедурі 'Timestomp' (підробці тимчасових міток MACE) на рівні користувача
100%
Файл був зашифрований за допомогою утиліти EFS, що автоматично змінило мітку імені файлу
0%
View this question
Чому при аналізі тимчасових міток NTFS важливо порівнювати атрибути $STANDARD_INFORMATION та $FILE_NAME?
$STANDARD_INFORMATION містить зашифровані дані, а $FILE_NAME зберігає ключі дешифрування
0%
$STANDARD_INFORMATION зберігає дату видалення файлу, а $FILE_NAME — дату його створення
0%
$STANDARD_INFORMATION використовується лише у FAT, а $FILE_NAME є специфічним для NTFS
0%
$STANDARD_INFORMATION модифікується на рівні користувача, а $FILE_NAME — лише ядром системи, що виявляє підробку
100%
View this question
Яка технологія дозволяє шифрувати окремі файли та папки безпосередньо у файловій системі NTFS?
VeraCrypt
0%
EFS (Encrypting File System)
100%
BitLocker
0%
NTFS-Crypt
0%
View this question
Під час аналізу виконуваного файлу ви помітили, що він має нетипово високу ентропію і містить велику кількість інструкцій jmp та jne в опкоді. Що ви маєте зробити далі?
Спробувати розпакувати файл за допомогою команди refsutil salvage в терміналі
0%
Використати утиліти Detect It Easy або Exeinfo PE для визначення типу пакувальника виконуваних файлів
100%
Запустити утиліту pwdump7 для відновлення зашифрованих паролів у файлі
0%
Провести аналіз MFT-атрибутів файлу за допомогою скрипту analyzeMFT
0%
View this question
Який засіб Windows використовується для повного шифрування дисків (Full Volume Encryption)?
VeraCrypt
0%
BitLocker
100%
BitCrypt
0%
EFS
0%
View this question
Ви отримали завдання розпакувати файл, який був стиснений за допомогою утиліти UPX, щоб провести його статичний аналіз. Яку команду в терміналі ви виконаєте?
upx.exe -d -o unpacked.exe packed.exe
100%
upx.exe -o unpacked.exe packed.exe
0%
upx.exe -decompress -f packed.exe
0%
upx.exe -unpack -all packed.exe
0%
View this question
Previous
1
More pages
1610
1611
1612
1613
1614
More pages
147735
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome