Crowdly
Додати до Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
Чому аналіз ентропії є ефективним способом виявлення упакованих або зашифрованих виконуваних файлів?
0%
0%
0%
100%
Переглянути це питання
Оцініть надійність методу 'Blind Classifier' у стеганоаналізі порівняно з класичними статистичними методами типу 'Chi-square'. Який підхід є більш універсальним для нових стеганографічних засобів?
0%
0%
0%
100%
Переглянути це питання
Що відбувається з файлом, якщо його видалити за допомогою комбінації Shift+Delete у Windows?
100%
0%
0%
0%
Переглянути це питання
Критикуйте рішення керівника слідчої групи використовувати апаратне знищення дисків (shredding) без попереднього створення їх образів у справі, де підозрюваний заявив про наявність виправдовуючих доказів на цих дисках.
0%
0%
100%
0%
Переглянути це питання
Запропонуйте алгоритм пошуку конфіденційних файлів, прихованих за допомогою технології Device Configuration Overlay (DCO) на партіях вилучених жорстких дисків.
0%
0%
0%
100%
Переглянути це питання
Розробіть схему відновлення видаленої переписки з месенджера, якщо локальна база даних SQLite була затерта, але її фрагменти залишилися в слак-просторі диска.
0%
0%
0%
100%
Переглянути це питання
Криміналіст досліджує Кошик Windows 10 і бачить файли $I98765.docx та $R98765.docx. Після аналізу виявилося, що розмір файлу $I дорівнює 544 байти, а файл $R порожній. Про що це свідчить?
100%
0%
0%
0%
Переглянути це питання
Запропонуйте модель виявлення замаскованих шкідливих файлів, які використовують подвійні розширення (наприклад, document.pdf.exe).
0%
100%
0%
0%
Переглянути це питання
Запропонуйте архітектуру автоматизованої системи моніторингу, яка виявляє використання інструментів вайпінгу (наприклад, BCWipe) на робочих станціях у фоновому режимі.
0%
0%
100%
0%
Переглянути це питання
Запропонуйте модель виявлення підробки часових міток на сервері, використовуючи лише журналювання файлової системи NTFS.
0%
0%
100%
0%
Переглянути це питання