Crowdly
Додати до Chrome
Questions Bank (1456765 total)
Проведіть порівняння сирого формату копіювання (RAW) та комерційного формату Expert Witness Format (E01). Який висновок правильний?
E01 є універсальним відкритим стандартом без ліцензійних обмежень, на відміну від пропрієтарного RAW.
0%
RAW-формат підтримує високий ступінь стиснення даних без втрат, тоді як E01 взагалі не підтримує стиснення.
0%
E01 інтегрує метадані та контрольні суми всередині файлу образу, тоді як RAW містить виключно копію бітів диска.
100%
Формат RAW дозволяє проводити швидку верифікацію цілісності образу без використання зовнішніх утиліт.
0%
Переглянути це питання
Оцініть ефективність використання утиліти LiME порівняно з fmem для вилучення оперативної пам'яті на серверах Linux.
fmem є значно ефективнішою, оскільки вона дозволяє проводити збір пам'яті без використання прав суперкористувача.
0%
Обидві утиліти демонструють однакову низьку ефективність на сучасних 64-бітних операційних системах Linux.
0%
LiME є ефективнішою, оскільки розроблена спеціально для форензики, мінімізує вплив на ОЗУ та підтримує віддалену передачу.
100%
Утиліта LiME є недоцільною через високі вимоги до обчислювальних ресурсів та процесора криміналістичної станції.
0%
Переглянути це питання
Запропонуйте технічне рішення для збереження метаданих та уникнення змін при зборі ESI з хмарного корпоративного сховища.
Використати спеціалізовані утиліти API збору хмарних даних, що фіксують MAC-атрибути та зберігають їх у контейнери AFF4.
100%
Зобов'язати системного адміністратора хмари зробити скріншоти властивостей кожного файлу перед його завантаженням.
0%
Створити локальну резервну копію хмари за допомогою вбудованої утиліти резервного копіювання Windows Server.
0%
Завантажити файли через стандартний веб-браузер на робочій станції та записати їх на чистий диск без хешування.
0%
Переглянути це питання
Розробіть процедуру верифікації відповідності створеного образу диска RAW оригінальному накопичувачу для суду.
Перевірити сумісність створеного образу з операційними системами Windows та macOS без розрахунку контрольних сум.
0%
Порівняти фізичну вагу оригінального накопичувача та цільового диска з записаним файлом образу.
0%
Надіслати файл образу на перевірку в незалежну лабораторію виробника жорсткого диска для отримання сертифікату.
0%
Підрахувати SHA-256 оригінального носія до копіювання, підрахувати SHA-256 отриманого образу та зафіксувати їх збіг у протоколі.
100%
Переглянути це питання
Запропонуйте структуру подвійного копіювання (Dual Imaging) для особливо важливих справ із високими вимогами у суді.
Створити перший образ за допомогою FTK Imager, другий образ – за допомогою ProDiscover, та звірити отримані SHA-256 хеші.
100%
Провести побітове копіювання диска на дві різні флешки FAT32, попередньо відформатовані в ОС Windows.
0%
Зняти образ оперативної пам'яті комп'ютера двічі з інтервалом у 10 годин без вимкнення живлення системи.
0%
Створити образ диска у форматі RAW, а потім зашифрувати його за допомогою двох різних алгоритмів AES-256.
0%
Переглянути це питання
Обґрунтуйте роль першого етапу моделі EDRM – «Інформаційне управління» (Information Governance) – у зниженні судових витрат компанії.
Управління даними дозволяє заздалегідь видаляти інформаційне сміття, значно зменшуючи обсяг збору під час спорів.
100%
Він забезпечує автоматичне безкоштовне страхування від будь-яких програшів у господарських процесах.
0%
Цей етап повністю автоматизує процес написання судових позовів за допомогою вбудованих інструментів ШІ.
0%
Інформаційне управління дозволяє компаніям законно приховувати конфіденційні файли від судових експертів.
0%
Переглянути це питання
Криміналісту потрібно провести очищення цільового накопичувача за стандартом US DoD 5220.22-M (ECE) на Linux-станції. Скільки проходів запису буде виконано?
Буде виконано 7 проходів із записом фіксованих та випадкових значень з фінальною верифікацією.
0%
Буде виконано 1 прохід із повним заповненням накопичувача випадковими бінарними комбінаціями.
0%
Буде виконано 3 проходи із записом нулів, одиниць та випадкових символів у кожен сектор диска.
100%
Буде виконано 2 проходи із записом послідовності нулів та верифікацією після другого проходу.
0%
Переглянути це питання
Робоча станція криміналіста працює на базі Linux. Отримано файл образу диска у форматі E01. Які інструменти слід використати для доступу?
Застосувати утиліту ewfmount або xmount для конвертації та монтування образу як сирого пристрою.
100%
Використати стандартну команду mount -t ext4 для безпосереднього монтування файлу E01 в систему Linux.
0%
Імпортувати файл E01 у середовище віртуальної машини VirtualBox як первинний завантажувальний диск.
0%
Змінити розширення файлу з .E01 на .dd вручну та змонтувати його за допомогою команди mount -t ntfs.
0%
Переглянути це питання
Порівняйте стійкість та доцільність використання алгоритмів MD5 та BLAKE2 у сучасній форензичній практиці.
MD5 має підтверджені вразливості до колізій, тому для юридичної безпеки доцільно використовувати BLAKE2.
100%
MD5 забезпечує значно вищий рівень криптографічного захисту, ніж новий алгоритм BLAKE2.
0%
BLAKE2 використовується виключно для шифрування дисків, тоді як MD5 призначений для створення образів.
0%
Обидва алгоритми є абсолютно однаковими за стійкістю та швидкістю розрахунку контрольних сум.
0%
Переглянути це питання
Запропонуйте метод надійної санітизації твердотільних накопичувачів (SSD), де стандартний перезапис застарілими алгоритмами неефективний.
Ініціювати апаратну команду ATA Secure Erase або Cryptographic Erase безпосередньо через вбудований контролер SSD.
100%
Заповнити диск великими медіафайлами до повної ємності, а потім видалити їх через Кошик операційної системи.
0%
Провести багаторазове логічне форматування диска в різних файлових системах (NTFS, Ext4, APFS) підряд.
0%
Запустити 7-прохідний цикл перезапису за стандартом DoD 5220.22-M (ECE) за допомогою безкоштовної утиліти dcfldd.
0%
Переглянути це питання
Попередня
1
Більше сторінок
1091
1092
1093
1094
1095
Більше сторінок
145677
Наступна
Telegram
Instagram
TikTok
Question Bank
Умови використання
Зв'яжіться з нами
Додати до Chrome