Crowdly
Додати до Chrome
Questions Bank (1457257 total)
Оцініть технічні та юридичні ризики проведення «живого» збору даних (Live Acquisition) з критично важливого робочого сервера.
Основний ризик полягає у повному фізичному пошкодженні магнітних головок жорстких дисків під час читання.
0%
Ризик полягає у неминучій зміні вмісту RAM та метаданих файлів, що потребує обов'язкового обґрунтування експертом.
100%
Юридичний ризик відсутній, оскільки живий збір є повністю автоматизованим процесом, який не потребує верифікації.
0%
Технічний ризик полягає в автоматичному видаленні всієї інформації з дисків при першому ж підключенні утиліт.
0%
Переглянути це питання
Яку утиліту командного рядка використовують у Linux для конвертації сирого образу диску (.dd) у формат віртуальної машини VHDX?
xmount
0%
losetup
0%
qemu-img
100%
ewfmount
0%
Переглянути це питання
Сформулюйте інструкцію для ІТ-адміністраторів щодо організації спрямованого збору даних (Directed Collection) в eDiscovery.
Визначити точні мережеві шляхи, налаштувати копіювання файлів без зміни атрибуту Last Accessed та розрахувати контрольні суми.
100%
Надати користувачам права адміністраторів та надіслати інструкції для самостійного копіювання файлів на диски USB.
0%
Провести повне форматування всіх жорстких дисків з наступним відновленням релевантних файлів судовим ПЗ.
0%
Запустити повне побітове копіювання оперативної пам'яті всіх робочих станцій компанії протягом робочого дня.
0%
Переглянути це питання
Сформулюйте стратегію eDiscovery збору даних у випадку підозри, що топ-менеджер знищив важливі листи на робочому ноутбуці.
Запустити процес інкрементного збору поштових повідомлень безпосередньо з активного поштового клієнта користувача.
0%
Провести повний фізичний побітовий збір (Full Disk Acquisition) жорсткого диска для подальшого пошуку в нерозподіленому просторі.
100%
Застосувати метод Directed Collection, обмеживши збір копіюванням виключно папки з недавніми завантаженнями файлів.
0%
Надіслати офіційний запит менеджеру з інструкціями для самостійної вибірки та передачі релевантних листів суду.
0%
Переглянути це питання
Експерт монтує APFS-образ диску Mac на Linux-станції. Яку команду або інструмент слід застосувати після прив'язки до loopback?
Запустити утиліту fdisk з прапорцем -t apfs для автоматичної конвертації розділу у формат Ext4.
0%
Використати інструмент QEMU Disk Image Utility для перетворення файлу APFS у формат RAW.
0%
Застосувати команду apfs-fuse або mount для монтування пристрою loopback у створений каталог.
100%
Скопіювати файли образу безпосередньо в директорію /mnt за допомогою утиліти cp -r.
0%
Переглянути це питання
Створіть концептуальний скрипт для автоматизації процесу розрахунку контрольних сум образу диска RAW та його перевірки в Linux.
Скрипт має автоматично монтувати образ через xmount, запускати антивірус ClamAV та надсилати результати поштою.
0%
Скрипт має форматувати цільовий диск у FAT32, копіювати туди файли образу та запускати дефрагментацію накопичувача.
0%
Скрипт повинен конвертувати образ у формат E01 за допомогою ewfmount та завантажувати його у хмару по протоколу SSH.
0%
Скрипт повинен зняти образ dd, розрахувати MD5 оригінального пристрою, розрахувати MD5 образу та виконати логічне порівняння.
100%
Переглянути це питання
Судовому експерту в межах судового засідання необхідно продемонструвати електронні докази суддям. Який це етап моделі EDRM?
Ця презентаційна активність відноситься безпосередньо до етапу Перегляду (Review).
0%
Ця презентаційна активність відноситься безпосередньо до етапу Виробництва (Production).
0%
Ця презентаційна активність відноситься безпосередньо до етапу Презентації (Presentation).
0%
Ця презентаційна активність відноситься безпосередньо до етапу Аналізу (Analysis).
0%
Переглянути це питання
Який стандарт RFC визначає загальноприйняту черговість волатильності (Order of Volatility) даних для комп'ютерних систем під час форензичного збору?
RFC 1918
0%
RFC 3227
100%
RFC 3550
0%
RFC 2827
0%
Переглянути це питання
Який командлет PowerShell використовується в ОС Windows для швидкого обчислення значень хеш-функцій окремих файлів доказів?
Get-FileHash
100%
Calculate-Hash
0%
Get-MD5Hash
0%
Compute-FileHash
0%
Переглянути це питання
Розробіть концепцію переходу компанії від небезпечного методу Custodian Self-Collection до повноцінного логічного збору даних ІТ-відділом.
Заборонити співробітникам користуватися будь-якими зовнішніми накопичувачами та хмарними сховищами в офісі.
0%
Встановити утиліту dcfldd на комп'ютер кожного співробітника та зобов'язати їх щотижня самостійно копіювати диски.
0%
Розробити детальніші інструкції для користувачів та зобов'язати їх надсилати свої файли на електронну пошту юриста.
0%
Впровадити спеціалізовані агенти збору даних, які копіюють релевантні файли без зміни MAC-метаданих та автоматично рахують хеш.
100%
Переглянути це питання
Попередня
1
Більше сторінок
1130
1131
1132
1133
1134
Більше сторінок
145726
Наступна
Telegram
Instagram
TikTok
Question Bank
Умови використання
Зв'яжіться з нами
Додати до Chrome