Crowdly
Додати до Chrome
Questions Bank (1456904 total)
Зіставте використання алгоритмів md5sum та sha256sum для швидкої польової верифікації отриманих цифрових образів.
md5sum є швидшим для первинної верифікації в полі, але для суду обов'язково потрібен надійніший хеш sha256sum.
100%
md5sum є повністю забороненим у суді алгоритмом, тому його використання у полі вважається грубою помилкою.
0%
sha256sum працює значно швидше за md5sum на застарілих типах процесорів криміналістичних робочих станцій.
0%
Обидва алгоритми мають однакову швидкість обчислення контрольних сум для файлів великого обсягу.
0%
Переглянути це питання
Які наслідки для ефективності використання ресурсів процесора та часу має вибір стиснення Zlib у форматі AFF?
Стиснення Zlib дозволяє значно прискорити процес копіювання порівняно з сирим копіюванням RAW.
0%
Вибір Zlib повністю виключає використання CPU, перекладаючи всі обчислення на контролер цільового накопичувача.
0%
Використання Zlib призводить до незворотної втрати близько 10% метаданих оригінальної файлової системи.
0%
Стиснення Zlib потребує додаткових ресурсів процесора, що дещо уповільнює процес створення образу диска.
100%
Переглянути це питання
Запропонуйте послідовність дій для збору оперативної пам'яті (RAM) на увімкненому комп'ютері Mac із чіпом Apple T2.
Негайно відключити шнур живлення комп'ютера, вилучити мікросхеми пам'яті та встановити їх у криміналістичний зчитувач.
0%
Завантажити Mac у режимі відновлення (Recovery Mode) та скопіювати вміст оперативної пам'яті за допомогою утиліти dd.
0%
Запустити Cellebrite Digital Collector безпосередньо в середовищі увімкненої macOS для експорту пам'яті на зовнішній диск.
100%
Запустити утиліту Belkasoft Live RAM Capturer, попередньо підключивши Mac до Windows-робочої станції через USB.
0%
Переглянути це питання
Чому монтування судових образів дисків в ОС Linux вимагає обов'язкового використання прапорця «ro»?
Прапорець «ro» автоматично розпаковує стиснені криміналістичні формати образів типу E01 та AFF.
0%
Прапорець «ro» гарантує монтування в режимі «hільки читання», виключаючи автоматичний запис системних метаданих.
100%
Він дозволяє обійти паролі локальних користувачів та отримати повний доступ до системних папок.
0%
Він прискорює швидкість читання даних з образу за рахунок залучення додаткових ядер процесора.
0%
Переглянути це питання
Скільки проходів перезапису вимагає стандарт міністерства оборони США NAVSO P-5239-26 для методу кодування MFM?
1 прохід
0%
7 проходів
0%
3 проходи
100%
2 проходи
0%
Переглянути це питання
Який етап є останнім у стандартному життєвому циклі моделі EDRM після завершення судового розгляду?
Презентація доказів у суді (Presentation)
0%
Утримання та утилізація (Retention and Disposition)
100%
Виробництво фінальних копій (Production)
0%
Аналіз виявлених взаємозв'язків (Analysis)
0%
Переглянути це питання
Зіставте алгоритми стиснення Zlib та LZMA, що використовуються у форматі AFF. Які особливості їх функціонування?
LZMA потребує значно більше процесорного часу для копіювання, але забезпечує суттєву економію дискового простору.
100%
LZMA підтримує вбудоване шифрування та цифровий підпис даних, тоді як Zlib працює виключно як пакувальник.
0%
Zlib використовується виключно для стиснення системних папок, а LZMA призначений для стиснення нерозподіленої зони.
0%
Zlib працює повільніше за LZMA, але має вбудовані алгоритми автоматичного виправлення бітових помилок образу.
0%
Переглянути це питання
Обґрунтуйте технічні ризики використання хмарних eDiscovery інструментів збору, що не фіксують MAC-метадані.
Ризики повністю відсутні, оскільки хмарні провайдери не використовують MAC-атрибути для зберігання файлів.
0%
Ризик полягає в автоматичному зараженні локальних серверів компанії небезпечним вірусним ПЗ під час імпорту.
0%
Такі інструменти призводять до фізичного перегріву процесорів хмарних сховищ під час завантаження великих файлів.
0%
Ризик полягає у втраті тимчасових міток створення та зміни файлів, що робить отримані докази юридично нікчемними.
100%
Переглянути це питання
Запропонуйте методику організації читання розділів Mac HFS+ на криміналістичній станції Windows з дотриманням судових стандартів.
Змонтувати оригінальний диск за допомогою qemu-img, відкрити його через Провідник та скопіювати потрібні папки.
0%
Скопіювати файли драйверів AppleHFS у системну папку Windows, імпортувати ключ реєстру AddAppleHFS.reg та підключити диск через блокувальник.
100%
Підключити Mac-диск безпосередньо до робочої станції та запустити утиліту відновлення дисків у середовищі Windows.
0%
Встановити утиліту Rufus та виконати повне побітове конвертування файлової системи HFS+ у сумісну NTFS.
0%
Переглянути це питання
Оцініть ефективність застосування стандартів багатопрохідного перезапису (наприклад, DoD 5220.22-M) для очищення сучасних SSD-дисків.
Багатопрохідний перезапис є максимально ефективним для SSD, оскільки він повністю відновлює ресурс пам'яті.
0%
Оцінка неефективності є помилковою, оскільки SSD-накопичувачі не мають внутрішніх контролерів розподілу запису.
0%
Ці стандарти є обов'язковими для SSD, оскільки одноразовий запис нулів призводить до фізичного пошкодження флеш-чіпів.
0%
Такі стандарти неефективні для SSD, оскільки алгоритми зносу wear-leveling перенаправляють запис, залишаючи старі дані.
100%
Переглянути це питання
Попередня
1
Більше сторінок
1096
1097
1098
1099
1100
Більше сторінок
145691
Наступна
Telegram
Instagram
TikTok
Question Bank
Умови використання
Зв'яжіться з нами
Додати до Chrome