Crowdly
Додати до Chrome
Questions Bank (1456816 total)
Запропонуйте структуру плану дій на випадок виникнення збою (Contingency Plan) під час побітового копіювання жорсткого диска.
Провести повне форматування диска-джерела з наступним відновленням даних за допомогою спеціалізованого судового ПЗ.
0%
Збільшити напругу живлення на криміналістичній станції для подолання фізичних завад читання інтерфейсу SATA.
0%
Негайно перезавантажити цільовий комп'ютер у режимі відновлення та запустити дефрагментацію оригінального накопичувача.
0%
Створити копію іншим програмним інструментом (наприклад, ProDiscover замість FTK) або використати апаратний копіювальник.
100%
Переглянути це питання
Порівняйте критерії результату санітизації носіїв методами «Purge» (Очищення високого рівня) та «Destroy» (Фізичне знищення).
Destroy є повністю зворотним програмним процесом, на відміну від апаратної процедури Purge.
0%
Обидва методи призводять до однакового фізичного стану накопичувача з можливістю його подальшого продажу.
0%
Purge залишає накопичувач фізично придатним для подальшого використання, а Destroy повністю руйнує пристрій.
100%
Purge виконується виключно за допомогою спалювання носія, а Destroy полягає в хімічній обробці плат.
0%
Переглянути це питання
Зіставте поняття логічного копіювання (Logical Acquisition) та вибіркового копіювання секторів (Sparse Acquisition).
Вибіркове копіювання секторів повністю зберігає нерозподілену зону, тоді як логічне видаляє її з образу.
0%
Логічне копіює активні файли на рівні файлової системи, а вибіркове – конкретні сектори диску без усього об'єму.
100%
Логічне копіювання є апаратним процесом, тоді як вибіркове виконується виключно програмними утилітами.
0%
Логічне копіювання використовується виключно для мобільних телефонів, а вибіркове – для серверів RAID.
0%
Переглянути це питання
Який стиль стає провідним у культурі України XVIII ст.:
модернізм;
0%
класицизм;
0%
рококо;
0%
бароко;
100%
романтизм;
0%
Переглянути це питання
Чому використання класичного сирого формату копіювання (RAW/DD) вимагає окремої ручної валідації та супровідного документування?
Він потребує обов'язкової ліцензії від комерційного розробника для імпорту в судове ПЗ.
0%
RAW-файли не розпізнаються більшістю безкоштовних утиліт для аналізу та монтування в Linux.
0%
Цей формат автоматично модифікує оригінальну файлову систему suspect-диску під час підключення.
0%
RAW-формат не підтримує збереження метаданих дослідження або контрольних сум всередині самого файлу образу.
100%
Переглянути це питання
Криміналіст створив судовий образ і хоче підтвердити його цілісність під Windows за допомогою SHA-256. Яку команду запустити в PowerShell?
Get-MD5Hash -Source Z:\Evidence_001.dd -Length 256
0%
Get-FileHash -Path Z:\Evidence_001.dd -Algorithm SHA256
100%
Compute-Hash -File Z:\Evidence_001.dd -Type SHA256
0%
Calculate-FileHash -Path Z:\Evidence_001.dd -Method SHA256
0%
Переглянути це питання
Оцініть надійність апаратних блокувальників запису порівняно з програмними методами захисту під час польових досліджень.
Апаратні є значно надійнішими, оскільки вони фізично блокують сигнали запису на рівні контролера незалежно від ОС.
100%
Апаратні блокувальники часто виходять з ладу через високі температури, тому в полі доцільно використовувати лише програмні.
0%
Програмні є надійнішими, оскільки вони автоматично шифрують весь оригінальний диск під час підключення.
0%
Обидва методи забезпечують однаковий рівень надійності, оскільки працюють на базі одного алгоритму MD5.
0%
Переглянути це питання
Для збору даних за допомогою Linux-дістріб'ютива CAINE необхідно створити завантажувальний USB. Яку утиліту Windows використати?
Запустити командлет Get-FileHash у PowerShell для автоматичного створення завантажувача.
0%
Використати утиліту Rufus для запису файлу ISO на USB-накопичувач у режимі образу ISO.
100%
Використати стандартну програму архівації WinRAR для розархівування ISO на флешку.
0%
Використати утиліту xmount для безпосереднього монтування образу на USB-накопичувач.
0%
Переглянути це питання
Експерту необхідно скопіювати диск об'ємом 2 ТБ в умовах жорсткого обмеження часу, коли фізичне вилучення пристрою неможливе. Який підхід слід застосувати?
Застосувати логічний або вибірковий збір даних, скопіювавши лише релевантні файли для розслідування.
100%
Запустити процес фонового резервного копіювання за допомогою штатних засобів операційної системи.
0%
Переписати дані на хмарне сховище за допомогою вбудованих інструментів синхронізації користувача.
0%
Виконати повне побітове копіювання диска на максимальній швидкості без розрахунку контрольних сум.
0%
Переглянути це питання
Які наслідки для процесу відновлення видалених файлів має вибір логічного копіювання замість повного фізичного?
Логічне копіювання не зчитує нерозподілену зону диска, що унеможливлює подальше відновлення видалених файлів.
100%
Вибір логічного копіювання взагалі не впливає на відновлення видалених файлів, оскільки вони дублюються в реєстрі.
0%
Логічне копіювання автоматично затирає видалені файли нулями на оригінальному досліджуваному диску.
0%
Логічне копіювання дозволяє відновити значно більше видалених файлів завдяки інтегрованому модулю Carving.
0%
Переглянути це питання
Попередня
1
Більше сторінок
1093
1094
1095
1096
1097
Більше сторінок
145682
Наступна
Telegram
Instagram
TikTok
Question Bank
Умови використання
Зв'яжіться з нами
Додати до Chrome