PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : The $FILE_NAME attribute, which the operating system updates only when the file is renamed or moved (the $FILE_NAME विशेषता, जिसे ऑपरेटिंग सिस्टम केवल फ़ाइल का नाम बदलने या स्थानांतरित करने पर अद्यतित करता है)

Advertisement

Detailed Solution

सही उत्तर The $FILE_NAME attribute, which the operating system updates only when the file is renamed or moved (the $FILE_NAME विशेषता, जिसे ऑपरेटिंग सिस्टम केवल फ़ाइल का नाम बदलने या स्थानांतरित करने पर अद्यतित करता है) है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An anti-forensics tool altered a file's timestamps to hide when it was created. On NTFS, where can the investigator still find the ORIGINAL creation time that the tool failed to change? / एक एंटी-फॉरेंसिक टूल ने फ़ाइल के टाइमस्टैम्प बदल दिए ताकि निर्माण समय छिपे। NTFS पर जांचकर्ता मूल निर्माण समय कहां पा सकता है जिसे टूल बदलने में विफल रहा?

1.
The $FILE_NAME attribute, which the operating system updates only when the file is renamed or moved (the $FILE_NAME विशेषता, जिसे ऑपरेटिंग सिस्टम केवल फ़ाइल का नाम बदलने या स्थानांतरित करने पर अद्यतित करता है)
2.
The $BITMAP attribute ($BITMAP विशेषता)
3.
The $DATA attribute ($DATA विशेषता)
4.
The $EA (Extended Attributes) record ($EA (विस्तारित विशेषता) रिकॉर्ड)

Correct Answer: The $FILE_NAME attribute, which the operating system updates only when the file is renamed or moved (the $FILE_NAME विशेषता, जिसे ऑपरेटिंग सिस्टम केवल फ़ाइल का नाम बदलने या स्थानांतरित करने पर अद्यतित करता है)

NTFS keeps two timestamp sets: $STANDARD_INFORMATION (easily altered by timestomping tools) and $FILE_NAME (updated by the OS only when the file is renamed or moved). Comparing the two exposes timestomping. / NTFS दो टाइमस्टैम्प सेट रखता है: $STANDARD_INFORMATION (टाइमस्टॉम्पिंग टूलों से आसानी से बदलने योग्य) और $FILE_NAME (OS द्वारा केवल फ़ाइल का नाम बदलने या स्थानांतरित करने पर अद्यतित)। दोनों की तुलना टाइमस्टॉम्पिंग उजागर करती है।

Downloaded from PrepSnap (prepsnap.in)