PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : To prove the integrity of the evidence — that it was not altered between seizure and analysis / साक्ष्य की अखंडता सिद्ध करना — कि जब्ती और विश्लेषण के बीच इसे बदला नहीं गया

Advertisement

Detailed Solution

सही उत्तर To prove the integrity of the evidence — that it was not altered between seizure and analysis / साक्ष्य की अखंडता सिद्ध करना — कि जब्ती और विश्लेषण के बीच इसे बदला नहीं गया है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A forensic examiner records SHA-256 hash values of a seized hard disk at seizure and again before analysis. What is the PRIMARY evidentiary purpose? / फॉरेंसिक परीक्षक जब्त हार्ड डिस्क के SHA-256 हैश मान जब्ती के समय और विश्लेषण से पूर्व पुनः दर्ज करता है। प्राथमिक साक्ष्यात्मक उद्देश्य क्या है?

1.
To prove the integrity of the evidence — that it was not altered between seizure and analysis / साक्ष्य की अखंडता सिद्ध करना — कि जब्ती और विश्लेषण के बीच इसे बदला नहीं गया
2.
To prove the authorship of the files on the disk / डिस्क पर फ़ाइलों के लेखकत्व को सिद्ध करना
3.
To decrypt the encrypted partitions of the disk / डिस्क के एन्क्रिप्टेड विभाजनों को डिक्रिप्ट करना
4.
To identify the manufacturer of the hard disk / हार्ड डिस्क के निर्माता की पहचान करना

Correct Answer: To prove the integrity of the evidence — that it was not altered between seizure and analysis / साक्ष्य की अखंडता सिद्ध करना — कि जब्ती और विश्लेषण के बीच इसे बदला नहीं गया

Matching hashes across the chain of custody demonstrate no tampering; hashes establish integrity, never authorship or decryption. / अभिरक्षा-श्रृंखला में मिलते हैश छेड़छाड़ न होना दर्शाते हैं; हैश अखंडता स्थापित करते हैं, लेखकत्व या डिक्रिप्शन कभी नहीं।

Downloaded from PrepSnap (prepsnap.in)