首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Great care must be taken to capture clues from a computer or device during a forensics exercise. Which of the following does not
Great care must be taken to capture clues from a computer or device during a forensics exercise. Which of the following does not
admin
2013-12-19
49
问题
Great care must be taken to capture clues from a computer or device during a forensics exercise. Which of the following does not correctly describe the efforts that should be taken to protect an image?
选项
A、The original image should be hashed with MD5 and/or SHA-256.
B、Two time-stamped images should be created.
C、New media should be properly purged before images are created on them.
D、Some systems must be imaged while they are running.
答案
D
解析
D正确。获取实时系统和使用网络存储器系统上的证据将使得问题更加复杂化,因为你不能为了复制硬盘驱动器而关闭这个系统。关键业务系统一般不能停机。所以,这些系统和一些其他类似使用即时加密的系统在运行时都必须进行映像。因此,这个答案“一些系统在运行时必须进行映像”本身是正确的。然而,这并不是问题中所描述的是为了保护映像而采取的措施,它是为了避免中断业务操作而采取的措施。
A不正确。因为使用MD5或者SHA-256对原始映像进行散列是在调查过程中为保护原始映像而采取的措施。为了确保原始映像不被修改,在分析前后为创建文件和目录创建信息摘要对于证明原始映像的完整性是十分重要的。MD5和SHA-256正是用以确保映像数据完整性的两种散列算法。
B不正确。因为在调查过程中应该创建两个时间戳以确保数据的完整性。原始媒体应该创建两个副本:一个主要映像(存储在档案馆中的控制副本)和一个工作映像(用于分析和证据收集)。这两个副本应该有时间戳,显示证据是什么时间收集到的。调查人员使用副本映像进行工作,因为这样即保存了原始证据,又可以防止在检查过程中对原始证据的意外更改,并且可以在需要时重新复制映像。
C不正确。因为如果新创建的映像需要保存到一个新的媒介上时,这个媒介必须“清除”所有残留数据。在创建一个映像并把它保存到新的媒介之前应清除该新媒介上的内容,是确保没有任何旧数据会污染这些映像的一个必要措施。调查人员必须确保该新媒介上的内容已被正确清除,即新媒介未包含任何残留数据。有时候会出现从盒子里(压缩包装)刚拿出的磁盘包含供应商没有清除掉的旧数据的情况,这样会引发一些事故。
转载请注明原文地址:https://kaotiyun.com/show/XfhZ777K
0
CISSP认证
相关试题推荐
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
[A]Marketforglasscraftsisgrowing[B]Dependenceofcomputerdevelopmentonglass[C]Behindtheadaptabilityofglass[D]
Itishardtomakemoneypeddlingsocialmediaanywhere.Duringtheirfirstfewyearsinbusiness,FacebookandTwitterlostpo
[A]Butworkisunderwaytogetcomputerstocapturehumanlifeandrememberitaspeopledo—recallingbitsofexperiencethata
CigarettesmokingisahealthhazardofsufficientimportanceintheUnitedStatestowarrantappropriateremedialaction.Itwa
Fewthingssay"forgetI’mhere"quitesoeloquentlyastheposeoftheshy—theavertedgaze,thehunchedshoulders,thebodypi
Writeanessayof160~200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
随机试题
下列关于支原体肺炎的叙述,不正确的是
男,10岁,“感冒”发热10天后出现眼睑水肿,尿色如茶水。体检:颜面及眼睑均有轻度水肿,血压120/90mmHg(16/12kpa);心肺正常。肝于右肋下1cm,质中硬,轻度压痛:双肾区轻微叩击痛。尿蛋白(++),尿镜检RBC满视野/HP,WBC0~3个
A.测量两侧髂前上棘外缘的距离B.测量两侧髂嵴外缘最宽的距离C.测量两侧坐骨结节内侧缘之间的距离D.测量耻骨联合下缘至骶岬上缘中点间的距离E.测量两侧坐骨棘间径的距离
就使用价值与交换价值相对而言,房地产估价所评估的是房地产的(),但在房地产估价中首先应对房地产的质量、功能、新旧、产权等有关其使用价值的因素进行“鉴定”。就如同对古董、珠宝进行估价,如果不知其真伪、品质,肯定评估不出其真实价值。。
该项目环评大气环境影响评价等级为()。该项目环评大气污染源分析应包含的污染物有()。
国内生产总值的核算方法中收入法要考虑的因素有( )。 ①工资和其他补助;②净利息;③租金收入;④消费支出;⑤资本折旧
从A,B,C,D中找出其画线部分与所给单词画线部分读音相同的选项。clown
(2018·辽宁)历史上第一个明确主张“教育心理学化”的教育家是()
教育投资是效益最大的一种投资。日本、新加坡自然资源都很缺乏,经济发展却很快,最重要的一条就是抓住教育不放。最能准确地复述这段话的意思的是( )。
某工厂生产甲、乙两种产品,生产1公斤甲产品需要煤9公斤、电4°、油3公斤,生产1公斤乙产品需要煤4公斤、电5°、油10公斤。该工厂现有煤360公斤、电200°、油300公斤。已知甲产品每公斤利润为7千元,乙产品每公斤利润为1.2万元,为了获取最大利润应该生
最新回复
(
0
)