Crowdly
Додати до Chrome
Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)
Шукаєте відповіді та рішення тестів для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр)? Перегляньте нашу велику колекцію перевірених відповідей для Цифрова криміналістика ННІ 4-23-402, 403 Кб (7 семестр) в kursant.khnuvs.org.ua.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
Що містить у собі файл з префіксом $I у Кошику Windows?
0%
0%
0%
100%
Переглянути це питання
Розробіть стратегію аналізу виконуваного файлу, захищеного невідомим пакувальником, щоб отримати доступ до його оригінального коду.
0%
100%
0%
0%
Переглянути це питання
Проаналізуйте звіт інструменту зчитування MFT. Час модифікації файлу ($SI) у стандартній інформації показує 2026 рік, а час створення файлу в імені файлу ($FN) — 2020 рік. Що є найбільш логічним поясненням цієї невідповідності?
0%
0%
100%
0%
Переглянути це питання
Чому при аналізі тимчасових міток NTFS важливо порівнювати атрибути $STANDARD_INFORMATION та $FILE_NAME?
0%
0%
0%
100%
Переглянути це питання
Яка технологія дозволяє шифрувати окремі файли та папки безпосередньо у файловій системі NTFS?
0%
100%
0%
0%
Переглянути це питання
Під час аналізу виконуваного файлу ви помітили, що він має нетипово високу ентропію і містить велику кількість інструкцій jmp та jne в опкоді. Що ви маєте зробити далі?
0%
100%
0%
0%
Переглянути це питання
Який засіб Windows використовується для повного шифрування дисків (Full Volume Encryption)?
0%
100%
0%
0%
Переглянути це питання
Ви отримали завдання розпакувати файл, який був стиснений за допомогою утиліти UPX, щоб провести його статичний аналіз. Яку команду в терміналі ви виконаєте?
100%
0%
0%
0%
Переглянути це питання
Проаналізуйте сценарій, у якому підозрюваний використав утиліту Transmogrify для приховування файлів. Як саме цей інструмент ускладнює роботу криміналістичних утиліт сигнатурного аналізу?
0%
0%
0%
100%
Переглянути це питання
Що містить у собі файл з префіксом $R у Кошику Windows?
0%
100%
0%
0%
Переглянути це питання