PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Disconnect it from the network but keep it powered on, then capture RAM before further steps / इसे नेटवर्क से अलग करें पर चालू रखें, फिर अगले चरणों से पहले RAM कैप्चर करें

Advertisement

Detailed Solution

सही उत्तर Disconnect it from the network but keep it powered on, then capture RAM before further steps / इसे नेटवर्क से अलग करें पर चालू रखें, फिर अगले चरणों से पहले RAM कैप्चर करें है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A workstation shows active ransomware encryption. The analyst needs volatile memory evidence but must stop lateral spread. What is the best immediate action? / एक वर्कस्टेशन पर सक्रिय रैनसमवेयर एन्क्रिप्शन दिख रहा है। विश्लेषक को अस्थिर मेमोरी साक्ष्य चाहिए पर पार्श्व प्रसार रोकना है। सर्वोत्तम तात्कालिक कार्रवाई क्या है?

1.
Pull the power plug immediately to freeze the disk state / डिस्क स्थिति स्थिर करने हेतु तुरंत बिजली का प्लग खींचें
2.
Disconnect it from the network but keep it powered on, then capture RAM before further steps / इसे नेटवर्क से अलग करें पर चालू रखें, फिर अगले चरणों से पहले RAM कैप्चर करें
3.
Let the encryption finish so the ransom note appears / फिरौती नोट दिखे इसलिए एन्क्रिप्शन पूरा होने दें
4.
Reinstall the operating system at once / तुरंत ऑपरेटिंग सिस्टम पुनः इंस्टॉल करें

Correct Answer: Disconnect it from the network but keep it powered on, then capture RAM before further steps / इसे नेटवर्क से अलग करें पर चालू रखें, फिर अगले चरणों से पहले RAM कैप्चर करें

Network isolation contains spread while preserving volatile memory; pulling the plug destroys RAM evidence, and reinstalling destroys everything. / नेटवर्क पृथक्करण प्रसार रोकता है और अस्थिर मेमोरी बचाता है; प्लग खींचने से RAM साक्ष्य नष्ट होता है और पुनः इंस्टॉल से सब कुछ नष्ट होता है।

Downloaded from PrepSnap (prepsnap.in)