PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Comparing file hashes against known-good (NSRL) and known-bad hash sets / फ़ाइल हैश की ज्ञात-उत्तम (NSRL) व ज्ञात-दुर्भावनापूर्ण हैश सेटों से तुलना

Advertisement

Detailed Solution

सही उत्तर Comparing file hashes against known-good (NSRL) and known-bad hash sets / फ़ाइल हैश की ज्ञात-उत्तम (NSRL) व ज्ञात-दुर्भावनापूर्ण हैश सेटों से तुलना है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During triage of 10,000 files from a seized laptop, the examiner wants to instantly filter out known operating-system files and flag known-malicious ones. The standard technique is: / ज़ब्त लैपटॉप की 10,000 फ़ाइलों की छँटाई में परीक्षक ज्ञात OS फ़ाइलों को तुरंत अलग और ज्ञात-दुर्भावनापूर्ण को चिह्नित करना चाहता है। मानक तकनीक है:

1.
Recompiling every binary / प्रत्येक बाइनरी को पुनः संकलित करना
2.
Running each file in a sandbox / प्रत्येक फ़ाइल सैंडबॉक्स में चलाना
3.
Comparing file sizes only / केवल फ़ाइल आकारों की तुलना
4.
Comparing file hashes against known-good (NSRL) and known-bad hash sets / फ़ाइल हैश की ज्ञात-उत्तम (NSRL) व ज्ञात-दुर्भावनापूर्ण हैश सेटों से तुलना

Correct Answer: Comparing file hashes against known-good (NSRL) and known-bad hash sets / फ़ाइल हैश की ज्ञात-उत्तम (NSRL) व ज्ञात-दुर्भावनापूर्ण हैश सेटों से तुलना

Hash-set comparison (NIST NSRL for known-good files, vendor databases for known-bad) rapidly reduces the file set needing manual review. / हैश-सेट तुलना (ज्ञात-उत्तम हेतु NIST NSRL, ज्ञात-दुर्भावनापूर्ण हेतु विक्रेता डेटाबेस) मैनुअल समीक्षा वाली फ़ाइलों को तेज़ी से घटाती है।

Downloaded from PrepSnap (prepsnap.in)