Crowdly
Add to Chrome
Questions Bank (1485977 total)
Яка шкідлива програма вважається першим історичним прикладом програми-вимагача, що розповсюджувалася на дискетах у 1989 році?
AIDS Trojan
100%
CryptoLocker
0%
Reveton
0%
GPCode
0%
View this question
Під час судового оцінювання цифрових доказів адвокат заперечує допустимість дампа RAM, оскільки він знятий на увімкненому ПК. Який аргумент підтверджує належність доказу?
Дамп оперативної пам'яті є повністю незмінним і не потребує розрахунку контрольних сум.
0%
Вимкнення живлення призводит до юридичної ануляції всіх збережених файлів у системі.
0%
Оперативна пам’ять містить тимчасові ключі шифрування, які втрачаються при вимкненні живлення.
100%
Зняття дампа RAM автоматично зупиняє процес шифрування файлів на жорсткому диску.
0%
View this question
Наявність функцій LoadLibrary та GetProcAddress у таблиці імпорту PE-файла найчастіше свідчить про те, що:
програма завантажує бібліотеки та функції динамічно, що може бути ознакою упаковки коду.
100%
виконуваний файл підписаний цифровим сертифікатом відомого розробника ПЗ.
0%
файлу надані найвищі привілеї адміністратора для прямого доступу до драйверів диску.
0%
програма використовує симетричне шифрування та не потребує мережевого з'єднання.
0%
View this question
Оцінюючи правомірність примусового збереження даних (Стаття 29), як забезпечується дотримання прав людини?
Захід вимагає обов'язкової попередньої згоди особи, щодо якої проводиться розслідування.
❌
Захід дозволяє вільне розголошення інформації суспільству без санкції прокурора.
❌
Захід застосовується відповідно до внутрішнього права з дотриманням принципу пропорційності.
✅
Захід застосовується автоматично до всіх користувачів провайдера без обмеження за часом.
❌
View this question
Головна відмінність між вимагачем-локером (Locker) та крипто-вимагачем (Crypto) полягає в тому, що вимагач-локер:
блокує інтерфейс користувача та доступ до системи, не пошкоджуючи самі файли.
100%
безповоротно знищує резервні копії, не змінюючи конфігурацію системи.
0%
шифрує лише заздалегідь визначені користувацькі файли з розширенням .doc.
0%
перехоплює мережевий трафік, залишаючи доступ до комп'ютера повністю відкритим.
0%
View this question
Яка з наведених характеристик притаманна адресам криптовалюти Bitcoin у форматі Bech32 (Native SegWit)?
Вони починаються з цифрового префікса "3" та обов'язково вимагають кількох підписів.
0%
Вони починаються з префікса "bc1" та містять символи лише в нижньому регістрі.
100%
Вони починаються з цифрового префікса "1" та складаються з 25-34 довільних символів.
0%
Вони починаються з префікса "btc1" та містять спеціальні символи розділення.
0%
View this question
Адміністратору безпеки потрібно віддалено виконати консольну команду на компрометованому хості в контексті облікового запису SYSTEM. Яка синтаксична конструкція PsExec є правильною?
psexec -list \remote_host -all
0%
psexec \remote_host -u admin -p pass
0%
psexec -kill \remote_host system
0%
psexec \remote_host -s cmd.exe
100%
View this question
Згідно з принципами збору цифрових доказів, який тип ресурсів має найвищий рівень нестабільності та повинен фіксуватися першочергово?
Зашифровані користувацькі файли та текстові записки вимагачів.
0%
Файли конфігурації операційної системи та локальні журнали подій.
0%
Трафік локальної мережі, що передається через мережевий інтерфейс.
0%
Вміст оперативної пам’яті (RAM) досліджуваної комп’ютерної системи.
100%
View this question
Порівнюючи застарілі адреси Bitcoin (починаються з "1") та адреси Bech32 (починаються з "bc1"), яка аналітична перевага останніх має значення для зменшення помилок?
Bech32 використовує лише малі літери, усуваючи ризик помилок через чутливість до регістру.
100%
Bech32 зашифровує суму транзакції, унеможливлюючи аналіз балансу в блокчейні.
0%
Застарілі адреси дозволяють проводити анонімні транзакції без фіксації у блоках.
0%
Bech32 адреси автоматично блокують транзакції на адреси з чорного списку.
0%
View this question
Для мінімізації поверхні атаки програм-вимагачів компанії рекомендовано закрити прямий доступ до RDP з Інтернету. Яке технічне рішення відповідає цій рекомендації?
Встановлення антивірусного сканера на локальні робочі станції користувачів.
0%
Вимкнення засобів створення тіньових копій дисків на сервері терміналів.
0%
Організація доступу через корпоративний VPN із використанням двофакторної автентифікації.
100%
Зміна стандартного порту RDP з 3389 на інший довільний несистемний порт.
0%
View this question
Previous
1
More pages
1798
1799
1800
1801
1802
More pages
148598
Next
Telegram
Instagram
TikTok
Question Bank
Terms of Use
Contact Us
Add to Chrome