Crowdly
Add to Chrome
Questions Bank (1477487 total)
Критикуйте рішення керівника слідчої групи використовувати апаратне знищення дисків (shredding) без попереднього створення їх образів у справі, де підозрюваний заявив про наявність виправдовуючих доказів на цих дисках.
0%
0%
100%
0%
View this question
Запропонуйте алгоритм пошуку конфіденційних файлів, прихованих за допомогою технології Device Configuration Overlay (DCO) на партіях вилучених жорстких дисків.
0%
0%
0%
100%
View this question
Розробіть схему відновлення видаленої переписки з месенджера, якщо локальна база даних SQLite була затерта, але її фрагменти залишилися в слак-просторі диска.
0%
0%
0%
100%
View this question
Криміналіст досліджує Кошик Windows 10 і бачить файли $I98765.docx та $R98765.docx. Після аналізу виявилося, що розмір файлу $I дорівнює 544 байти, а файл $R порожній. Про що це свідчить?
100%
0%
0%
0%
View this question
Запропонуйте модель виявлення замаскованих шкідливих файлів, які використовують подвійні розширення (наприклад, document.pdf.exe).
0%
100%
0%
0%
View this question
Запропонуйте архітектуру автоматизованої системи моніторингу, яка виявляє використання інструментів вайпінгу (наприклад, BCWipe) на робочих станціях у фоновому режимі.
0%
0%
100%
0%
View this question
Запропонуйте модель виявлення підробки часових міток на сервері, використовуючи лише журналювання файлової системи NTFS.
0%
0%
100%
0%
View this question
Яка утиліта використовується для виявлення прихованих повідомлень у зображеннях форматів PNG та BMP?
0%
100%
0%
0%
View this question
Як працює атака за правилами (Rule-based attack) у контексті злому паролів?
0%
0%
0%
100%
View this question
Ви розслідуєте інцидент безпеки і виявили шкідливу програму, яка запускалася безпосередньо з Live OS на USB-накопичувачі. Де ви шукатимете артефакти цієї активності, якщо комп'ютер не вимикався?
0%
0%
100%
0%
View this question