Crowdly
Додати до Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
Для виявлення дій маскувальника (ransomware) у Splunk використовується запит Sysmon. Який вираз відстежує масову створення нових файлів за хвилину?
0%
0%
0%
0%
0%
0%
0%
0%
0%
100%
Переглянути це питання
У якій директорії за замовчуванням зберігається HTML-звіт, згенерований утилітою netsh wlanreport?
0%
100%
0%
0%
Переглянути це питання
Під час аналізу логів OSSEC виявлено серію записів 'Failed password for root from 218.49.183.17 port 58761 ssh2'. Який процес слід задокументувати?
0%
0%
100%
0%
Переглянути це питання
Розробіть алгоритм виявлення DNS-тунелювання на основі аналізу логів DNS-сервера.
0%
0%
100%
0%
Переглянути це питання
Слідчий аналізує бездротовий трафік у Wireshark і бачить шторм кадрів із кодом subtype 12 (0x0c). Яку атаку проводить зловмисник?
100%
0%
0%
0%
Переглянути це питання
Слідчому потрібно відфільтрувати в Wireshark сесію SMTP HELO Flood. Який фільтр відображення слід застосувати?
0%
100%
0%
0%
0%
0%
0%
Переглянути це питання
Як підтвердити, що виявлена у приміщенні точка доступу є 'Rogue AP' (фальшивою)?
0%
0%
0%
100%
Переглянути це питання
Оцініть правові наслідки порушення ланцюжка варти (Chain of Custody) при вилученні PCAP-файлів.
0%
0%
0%
100%
Переглянути це питання
Порівняйте Full Content Data та Session Data. У якому випадку слід віддати перевагу Session Data?
100%
0%
0%
0%
Переглянути це питання
Чому логи транзитних маршрутизаторів мають обмежений термін зберігання?
0%
13%
0%
88%
Переглянути це питання