PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : MAC times can be altered by copying, time-zone changes, or anti-forensic tools, so metadata alone is not conclusive / MAC समय कॉपी करने, टाइम-ज़ोन बदलने या एंटी-फोरेंसिक टूल से बदला जा सकता है, इसलिए अकेला मेटाडेटा निर्णायक नहीं है

Advertisement

Detailed Solution

सही उत्तर MAC times can be altered by copying, time-zone changes, or anti-forensic tools, so metadata alone is not conclusive / MAC समय कॉपी करने, टाइम-ज़ोन बदलने या एंटी-फोरेंसिक टूल से बदला जा सकता है, इसलिए अकेला मेटाडेटा निर्णायक नहीं है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect claims a file was created before the incident, but its metadata shows a creation date after the incident. What must the analyst consider? / एक संदिग्ध का दावा है कि फ़ाइल घटना से पहले बनाई गई थी, लेकिन उसका मेटाडेटा घटना के बाद की निर्माण तिथि दिखाता है। विश्लेषक को क्या ध्यान में रखना चाहिए?

1.
MAC times can be altered by copying, time-zone changes, or anti-forensic tools, so metadata alone is not conclusive / MAC समय कॉपी करने, टाइम-ज़ोन बदलने या एंटी-फोरेंसिक टूल से बदला जा सकता है, इसलिए अकेला मेटाडेटा निर्णायक नहीं है
2.
The suspect is automatically guilty / संदिग्ध स्वतः दोषी है
3.
The file system type determines guilt / फ़ाइल सिस्टम का प्रकार दोष निर्धारित करता है
4.
Metadata timestamps are always conclusive proof of the true timeline / मेटाडेटा टाइमस्टैम्प हमेशा वास्तविक समयरेखा का निर्णायक प्रमाण होते हैं

Correct Answer: MAC times can be altered by copying, time-zone changes, or anti-forensic tools, so metadata alone is not conclusive / MAC समय कॉपी करने, टाइम-ज़ोन बदलने या एंटी-फोरेंसिक टूल से बदला जा सकता है, इसलिए अकेला मेटाडेटा निर्णायक नहीं है

MAC timestamps are easily modified, so they must be corroborated with other evidence before drawing conclusions. / MAC टाइमस्टैम्प आसानी से बदले जा सकते हैं, इसलिए निष्कर्ष निकालने से पहले उन्हें अन्य साक्ष्यों से पुष्ट करना चाहिए।

Downloaded from PrepSnap (prepsnap.in)