Під час криміналістичного аналізу інциденту (Memory Forensics) аналітику необхідно вилучити дані з інфікованого сервера. Якого порядку волатильності слід дотримуватися?

Question

Answer

Спочатку відформатувати системний диск, а потім відновити дані з резервної копії

Answer

Спочатку перезавантажити сервер для очищення тимчасових файлів, потім зробити дамп

Answer

Спочатку вимкнути живлення сервера, а потім скопіювати файли системного журналу

Answer

Спочатку вилучити вміст RAM та мережеві з'єднання, потім створити побітовий образ диска

Crowdly

Під час криміналістичного аналізу інциденту (Memory Forensics) аналітику необхід...

Хочете миттєвий доступ до всіх перевірених відповідей на kursant.khnuvs.org.ua?