PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : The file was OPENED or read recently without being modified, which is consistent with the suspect's claim (फ़ाइल हाल में बिना संशोधन के खोली या पढ़ी गई थी, जो संदिग्ध के दावे के अनुरूप है)

Advertisement

Detailed Solution

सही उत्तर The file was OPENED or read recently without being modified, which is consistent with the suspect's claim (फ़ाइल हाल में बिना संशोधन के खोली या पढ़ी गई थी, जो संदिग्ध के दावे के अनुरूप है) है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect claims he never MODIFIED a document but admits the file was present on his laptop. The investigator finds the file's Modified time is old but its Accessed time is recent. What does this indicate? / एक संदिग्ध का दावा है कि उसने दस्तावेज़ कभी संशोधित नहीं किया, पर स्वीकार करता है कि फ़ाइल उसके लैपटॉप पर थी। जांचकर्ता पाता है कि फ़ाइल का संशोधित समय पुराना है पर अभिगमित समय हाल का है। यह क्या दर्शाता है?

1.
The file was OPENED or read recently without being modified, which is consistent with the suspect's claim (फ़ाइल हाल में बिना संशोधन के खोली या पढ़ी गई थी, जो संदिग्ध के दावे के अनुरूप है)
2.
The timestamps are corrupt and cannot be trusted (टाइमस्टैम्प भ्रष्ट हैं और उन पर भरोसा नहीं किया जा सकता)
3.
The file was deleted and later recovered (फ़ाइल हटाई गई थी और बाद में पुनर्प्राप्त की गई थी)
4.
The file was definitely modified and the suspect is lying about everything (फ़ाइल निश्चित रूप से संशोधित की गई थी और संदिग्ध हर बात पर झूठ बोल रहा है)

Correct Answer: The file was OPENED or read recently without being modified, which is consistent with the suspect's claim (फ़ाइल हाल में बिना संशोधन के खोली या पढ़ी गई थी, जो संदिग्ध के दावे के अनुरूप है)

The Accessed (atime) timestamp updates when a file is read or opened, while Modified (mtime) changes only when content changes. A recent atime with an old mtime is consistent with the file being viewed but not altered. / अभिगमित (atime) टाइमस्टैम्प फ़ाइल पढ़ने या खोलने पर अद्यतित होता है, जबकि संशोधित (mtime) केवल सामग्री बदलने पर बदलता है। पुराने mtime के साथ हाल का atime इस बात के अनुरूप है कि फ़ाइल देखी गई पर बदली नहीं गई।

Downloaded from PrepSnap (prepsnap.in)