Crowdly
Додати до Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
У Splunk зафіксовано сплеск подій: 500 POST-запитів до `/wp-login.php` з IP 192.168.0.91 за 2 хвилини з кодом 200. Про що це свідчить?
0%
0%
100%
0%
Переглянути це питання
Аналізуючи лог вебсервера Apache, експерт виявив рядок: `%3Cscript%3Ealert(1)%3C/script%3E`. Який результат декодування отримає аналітик?
0%
100%
0%
0%
Переглянути це питання
Зробіть підсумкову оцінку рівня готовності (Forensic Readiness) організації, у якій вимкнено FREB та журналювання POST-тіла.
0%
0%
0%
100%
Переглянути це питання
Сформулюйте порядок дій для вилучення летких доказів з компрометованого сервера IIS згідно з RFC 3227.
0%
0%
0%
100%
Переглянути це питання
Аналізуючи спільне використання LFI та Log Poisoning, яка послідовність дій атакуючого є критичною для успіху RCE?
100%
0%
0%
0%
Переглянути це питання
Сервер Apache PHP отримав запит `?id=1&id=2`. Яке значення параметра `id` буде фактично оброблене PHP-скриптом?
0%
100%
0%
0%
Переглянути це питання
Складіть скрипт на Python для парсингу Apache Combined Log, що витягує IP, URI, status та перетворює їх у JSON-потік.
0%
0%
100%
0%
Переглянути це питання
Складіть комплексний запит Microsoft LogParser для виявлення фактів розгортання та використання ASPX веб-шелів.
0%
0%
0%
0%
0%
0%
0%
0%
0%
100%
0%
Переглянути це питання
Розробіть концептуальну схему виявлення аномалій у веб-трафіку з використанням алгоритму машинного навчання Isolation Forest.
100%
0%
0%
0%
Переглянути це питання
Аналізуючи процес брутфорс-атаки, яка зміна коду відповіді у логах свідчить про момент успішного підбору пароля?
0%
0%
100%
0%
Переглянути це питання