PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Capture RAM with a live memory-acquisition tool before any shutdown / किसी शटडाउन से पहले लाइव मेमोरी-अधिग्रहण टूल से RAM कैप्चर करना

Advertisement

Detailed Solution

सही उत्तर Capture RAM with a live memory-acquisition tool before any shutdown / किसी शटडाउन से पहले लाइव मेमोरी-अधिग्रहण टूल से RAM कैप्चर करना है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A running Windows workstation suspected of fileless malware must be examined. What is the correct FIRST acquisition step? / फाइललेस मैलवेयर संदिग्ध चालू Windows वर्कस्टेशन की जांच करनी है। सही प्रथम अधिग्रहण चरण क्या है?

1.
Capture RAM with a live memory-acquisition tool before any shutdown / किसी शटडाउन से पहले लाइव मेमोरी-अधिग्रहण टूल से RAM कैप्चर करना
2.
Pull the power plug immediately to preserve the disk / डिस्क बचाने हेतु तुरंत पावर प्लग खींचना
3.
Shut down normally via the Start menu / स्टार्ट मेनू से सामान्य शटडाउन करना
4.
Run antivirus on the live system / लाइव सिस्टम पर एंटीवायरस चलाना

Correct Answer: Capture RAM with a live memory-acquisition tool before any shutdown / किसी शटडाउन से पहले लाइव मेमोरी-अधिग्रहण टूल से RAM कैप्चर करना

Fileless malware lives only in volatile memory; any shutdown destroys it, so RAM must be captured live first, with disk imaging after. / फाइललेस मैलवेयर केवल अस्थिर मेमोरी में रहता है; कोई भी शटडाउन इसे नष्ट करेगा, इसलिए पहले RAM लाइव कैप्चर करें, फिर डिस्क इमेजिंग।

Downloaded from PrepSnap (prepsnap.in)