Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : The forensic image is a bit-for-bit faithful copy of the source / फोरेंसिक इमेज स्रोत की बिट-दर-बिट विश्वसनीय प्रति है

Advertisement

Detailed Solution

सही उत्तर The forensic image is a bit-for-bit faithful copy of the source / फोरेंसिक इमेज स्रोत की बिट-दर-बिट विश्वसनीय प्रति है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Before imaging a suspect's hard disk, the examiner records the SHA-256 of the source drive, then images it through a write-blocker and hashes the image. The hashes match. What does this establish? / संदिग्ध की हार्ड डिस्क की इमेजिंग से पहले परीक्षक स्रोत ड्राइव का SHA-256 दर्ज करता है, फिर राइट-ब्लॉकर से इमेज बनाकर उसका हैश लेता है। हैश मिलते हैं। इससे क्या स्थापित होता है?

1.
The suspect's files were not encrypted / संदिग्ध की फ़ाइलें एन्क्रिप्टेड नहीं थीं
2.
The forensic image is a bit-for-bit faithful copy of the source / फोरेंसिक इमेज स्रोत की बिट-दर-बिट विश्वसनीय प्रति है
3.
The write-blocker decrypted the drive / राइट-ब्लॉकर ने ड्राइव डिक्रिप्ट कर दी
4.
Hashing altered the source drive's contents / हैशिंग ने स्रोत ड्राइव की सामग्री बदल दी

Correct Answer: The forensic image is a bit-for-bit faithful copy of the source / फोरेंसिक इमेज स्रोत की बिट-दर-बिट विश्वसनीय प्रति है

Matching hashes prove the imaging process preserved every bit; hashing is read-only and never modifies the source. / मिलते हैश सिद्ध करते हैं कि इमेजिंग में प्रत्येक बिट सुरक्षित रहा; हैशिंग केवल-पठनीय है और स्रोत को कभी नहीं बदलती।

Downloaded from PrepSnap (prepsnap.in)