PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Proving the actual content of the transferred files or messages / स्थानांतरित फ़ाइलों या संदेशों की वास्तविक सामग्री सिद्ध करना

Advertisement

Detailed Solution

सही उत्तर Proving the actual content of the transferred files or messages / स्थानांतरित फ़ाइलों या संदेशों की वास्तविक सामग्री सिद्ध करना है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An investigator has only NetFlow records (not full packet capture) for the relevant period. For which investigative purpose is this evidence INSUFFICIENT on its own? / जाँचकर्ता के पास संबंधित अवधि हेतु केवल नेटफ्लो रिकॉर्ड (पूर्ण पैकेट कैप्चर नहीं) हैं। किस जाँच-उद्देश्य हेतु यह साक्ष्य अकेले अपर्याप्त है?

1.
Establishing which hosts communicated, when, and for how long / किन होस्टों ने कब और कितनी देर संचार किया, यह स्थापित करना
2.
Measuring the volume of data transferred between endpoints / एंडपॉइंटों के बीच स्थानांतरित डेटा की मात्रा मापना
3.
Proving the actual content of the transferred files or messages / स्थानांतरित फ़ाइलों या संदेशों की वास्तविक सामग्री सिद्ध करना
4.
Identifying the ports and protocols used in the sessions / सत्रों में प्रयुक्त पोर्ट और प्रोटोकॉल पहचानना

Correct Answer: Proving the actual content of the transferred files or messages / स्थानांतरित फ़ाइलों या संदेशों की वास्तविक सामग्री सिद्ध करना

NetFlow records metadata (5-tuple, bytes, timestamps) but no payloads, so content-dependent findings require full packet capture. / नेटफ्लो मेटाडेटा (5-टपल, बाइट, समय-मुहर) दर्ज करता है पर पेलोड नहीं, अतः सामग्री-निर्भर निष्कर्षों हेतु पूर्ण पैकेट कैप्चर आवश्यक है।

Downloaded from PrepSnap (prepsnap.in)