Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Volatile data such as running processes, encryption keys, and network connections is lost when power is removed / बिजली हटते ही चल रही प्रक्रियाएं, एन्क्रिप्शन कुंजियां और नेटवर्क कनेक्शन जैसे वोलेटाइल डेटा नष्ट हो जाते हैं

Advertisement

Detailed Solution

सही उत्तर Volatile data such as running processes, encryption keys, and network connections is lost when power is removed / बिजली हटते ही चल रही प्रक्रियाएं, एन्क्रिप्शन कुंजियां और नेटवर्क कनेक्शन जैसे वोलेटाइल डेटा नष्ट हो जाते हैं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect's laptop is running when the first responder arrives. Before powering it down, the responder captures the RAM. Why? / प्रथम प्रतिक्रियाकर्ता के पहुंचने पर संदिग्ध का लैपटॉप चालू है। उसे बंद करने से पहले प्रतिक्रियाकर्ता RAM कैप्चर करता है। क्यों?

1.
Volatile data such as running processes, encryption keys, and network connections is lost when power is removed / बिजली हटते ही चल रही प्रक्रियाएं, एन्क्रिप्शन कुंजियां और नेटवर्क कनेक्शन जैसे वोलेटाइल डेटा नष्ट हो जाते हैं
2.
RAM contents are automatically saved to the hard drive on shutdown / शटडाउन पर RAM की सामग्री स्वतः हार्ड ड्राइव में सहेजी जाती है
3.
Capturing RAM is faster than imaging the hard drive / RAM कैप्चर करना हार्ड ड्राइव की इमेजिंग से तेज़ होता है
4.
RAM imaging is never admissible in court / RAM इमेजिंग अदालत में कभी स्वीकार्य नहीं होती

Correct Answer: Volatile data such as running processes, encryption keys, and network connections is lost when power is removed / बिजली हटते ही चल रही प्रक्रियाएं, एन्क्रिप्शन कुंजियां और नेटवर्क कनेक्शन जैसे वोलेटाइल डेटा नष्ट हो जाते हैं

Volatile memory holds evidence that vanishes on power loss, so it must be captured from the live system first. / वोलेटाइल मेमोरी में ऐसा साक्ष्य होता है जो बिजली जाते ही गायब हो जाता है, इसलिए इसे लाइव सिस्टम से पहले कैप्चर करना चाहिए।

Downloaded from PrepSnap (prepsnap.in)