Crowdly
Додати до Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
Аналіз часових позначок (stat) показав, що mtime файлу є новішим за ctime. Чому це вказує на можливу маніпуляцію (timestomping)?
100%
0%
0%
0%
Переглянути це питання
Запропонуйте методологію відновлення видалених файлів у Linux, якщо процес тримає відкритою файловий дескриптор.
0%
0%
0%
0%
100%
0%
Переглянути це питання
Яка утиліта призначена для перегляду списку всіх динамічних бібліотек (DLL), завантажених конкретним процесом?
100%
0%
0%
0%
Переглянути це питання
У чому полягає відмінність утиліти tasklist від PsList при дослідженні активних процесів у системі?
100%
0%
0%
0%
Переглянути це питання
При аналізі дампу пам'яті через MemProcFS виявлено файл findevil.txt. Яка його аналітична цінність?
0%
100%
0%
0%
Переглянути це питання
Яким чином аналіз APFS-знімків (snapshots) допомагає встановити стан файлової системи до інциденту?
0%
0%
0%
100%
Переглянути це питання
У якому каталозі користувача macOS зберігаються plist-файли історії, завантажень та закладок веб-браузера Safari?
0%
0%
0%
100%
Переглянути це питання
Критично оцініть використання власних Python-скриптів (наприклад volatile_info.py) проти сертифікованих DFIR-засобів.
✅
❌
❌
❌
Переглянути це питання
Запропонуйте методологію виявлення та дослідження шкідливих модулів ядра Linux (LKM rootkits).
100%
0%
0%
0%
Переглянути це питання
Чому аналіз файлу .bash_history повинен доповнюватися дослідженням оперативної пам'яті системних процесів?
0%
0%
0%
100%
Переглянути це питання