Crowdly
Додати до Chrome
Questions Bank (1457256 total)
Проаналізуйте переваги оновленого криміналістичного формату AFF4 порівняно з його попередньою версією AFF.
AFF4 розроблений виключно для збереження оперативної пам'яті серверів і не сумісний із жорсткими дисками.
0%
AFF4 підтримує об'єктний підхід, роботу з кількома потоками даних та оптимізований для дисків великої ємності.
100%
AFF4 повністю відмовився від стиснення образів, що дозволило суттєво підвищити сумісність з ОС Windows.
0%
AFF4 є закритим пропрієтарним форматом, який вимагає щорічного ліцензування від розробників судового ПЗ.
0%
Переглянути це питання
Запропонуйте кроки для монтування образу диска Mac APFS в операційній системі Linux за допомогою loopback-пристроїв.
Виконати команду mount -t apfs -o force безпосередньо для файлу образу без прив'язки до пристроїв loopback.
0%
Конвертувати образ у формат VHDX за допомогою qemu-img, а потім змонтувати його звичайною командою mount -t ext4.
0%
Прив'язати образ до пристрою loopback за допомогою losetup -r, створити каталог монтування та запустити утиліту apfs-fuse.
100%
Змінити розширення файлу образу на .iso та записати його на флеш-накопичувач за допомогою утиліти Rufus.
0%
Переглянути це питання
Оберіть найбільш надійний та етично обґрунтований метод утилізації жорсткого диска, що містив конфіденційні військові відомості.
Використання утиліти низькорівневого форматування від виробника жорсткого диска з перевіркою bad-секторів.
0%
Видалення всіх логічних розділів диска через консоль Linux з наступним шифруванням диска ключем AES-256.
0%
Повне фізичне знищення накопичувача шляхом подрібнення, розмагнічування або термічного розплавлення.
100%
Багаторазове повноформатне перезаписування секторів диска випадковими бінарними комбінаціями за стандартом VSITR.
0%
Переглянути це питання
Зіставте контрольні суми CRC-32 та SHA-256 з точки зору їхньої придатності для доведення цілісності доказів у суді.
Суди приймають лише CRC-32, оскільки цей алгоритм дозволяє відновлювати пошкоджені біти образу.
0%
CRC-32 забезпечує значно вищий рівень захисту від підробки образу, ніж сучасний стандарт SHA-256.
0%
Обидва алгоритми абсолютно однакові з точки зору математичної стійкості та ймовірності виникнення колізій.
0%
SHA-256 є стійким криптографічним хешем, а CRC-32 має високий ризик випадкових або навмисних колізій.
100%
Переглянути це питання
Потрібно створити образ диска за допомогою dcfldd, розділити його на сегменти по 10 МБ і розрахувати SHA-256. Яка команда є правильною?
/media/image.dd algorithm
0%
/media/image.dd hash
0%
/dev/sda chunks
0%
/dev/sda parts
0%
/media/image.dd md5
0%
/dev/sda split
0%
dcfldd if
100%
10M of
0%
sha256 hashlog
0%
/dev/sda size
0%
/media/hash.txt
0%
/media/image.dd sha256
0%
sha256 log
0%
Переглянути це питання
У масиві RAID 5 на сервері вийшов з ладу один жорсткий диск. Який інструмент доцільно застосувати для реконструкції даних масиву?
Застосувати SalvageData Total Recovery Pro або утиліту mdadm для логічного збору та відновлення RAID.
100%
Скопіювати файли конфігурації RAID на новий флеш-накопичувач та перезапустити сервер у звичайному режимі.
0%
Запустити дефрагментацію дисків масиву за допомогою вбудованих утиліт адміністрування Windows Server.
0%
Використати базову команду dd для побітового копіювання решти дисків окремо без їх логічного об'єднання.
0%
Переглянути це питання
Проаналізуйте юридичні ризики застосування методології «Самостійного збору володільцем» (Custodian Self-Collection) у судовому процесі.
Існує високий ризик того, що володілець випадково або навмисно пропустить релевантні файли чи змінить метадані.
100%
Судові органи автоматично визнають такий збір незаконним через відсутність апаратної ліцензії у володільця.
0%
Компанія-володілець автоматично втрачає права власності на всі передані під час збору електронні пристрої.
0%
Цей метод вимагає обов'язкової оплати державних мит за кожне завантаження файлу на сервер суду.
0%
Переглянути це питання
Криміналісту потрібно переглянути вміст файлів образу HFS+ на Windows без комерційного ПЗ. Які кроки слід виконати для ручного налаштування?
Додати розширення .ntfs до імені файлу образу та відкрити його через стандартний Провідник Windows.
0%
Скопіювати файли AppleHFS.sys і AppleMNT.sys у системну папку драйверів та імпортувати AddAppleHFS.reg.
100%
Змонтувати образ HFS+ за допомогою утиліти qemu-img безпосередньо у корінь диска C:\ під Windows.
0%
Встановити безкоштовну утиліту Rufus та виконати конвертацію образу HFS+ у формат віртуального диска VHDX.
0%
Переглянути це питання
Чому використання CAINE або Guymager є безпечнішим для дослідження систем Mac, ніж завантаження оригінальної macOS?
CAINE автоматично деактивує апаратний захист чіпів Apple T2, уможливлюючи доступ до зашифрованих розділів.
0%
Guymager містить вбудовані драйвери для автоматичного збільшення швидкості копіювання портів Thunderbolt втричі.
0%
Завантаження оригінальної macOS вносить зміни в системні файли та логи, що порушує цілісність цифрових доказів.
100%
Компанія Apple офіційно забороняє використовувати штатну macOS для проведення будь-яких судових експертиз.
0%
Переглянути це питання
Пропонується план відновлення процесу копіювання після раптового збою живлення криміналістичної станції на 50% виконання.
Змонтувати пошкоджений наполовину файл образу за допомогою утиліти xmount та запустити процес відновлення файлів.
0%
Вилучити оригінальний диск, підключити його без блокувальника до Windows та провести сканування утилітою Autopsy.
0%
Продовжити копіювання з місця зупинки за допомогою команди dd з прапорцем seek без зміни цільового файлу образа.
0%
Оцінити стан записаного файлу образу, перевірити працездатність дисків, провести повне повторне копіювання з верифікацією.
100%
Переглянути це питання
Попередня
1
Більше сторінок
1127
1128
1129
1130
1131
Більше сторінок
145726
Наступна
Telegram
Instagram
TikTok
Question Bank
Умови використання
Зв'яжіться з нами
Додати до Chrome