PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Encryption keys present in volatile memory can be recovered, enabling later decryption of the disk image / अस्थिर मेमोरी में मौजूद एन्क्रिप्शन कुंजियां पुनर्प्राप्त हो सकती हैं, जिससे डिस्क इमेज का बाद में डिक्रिप्शन संभव

Advertisement

Detailed Solution

सही उत्तर Encryption keys present in volatile memory can be recovered, enabling later decryption of the disk image / अस्थिर मेमोरी में मौजूद एन्क्रिप्शन कुंजियां पुनर्प्राप्त हो सकती हैं, जिससे डिस्क इमेज का बाद में डिक्रिप्शन संभव है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A running laptop with BitLocker encryption is seized. The examiner performs live RAM acquisition BEFORE shutdown. What is the key forensic advantage? / BitLocker एन्क्रिप्शन वाला चालू लैपटॉप जब्त हुआ। परीक्षक शटडाउन से पहले लाइव RAM अधिग्रहण करता है। मुख्य फोरेंसिक लाभ क्या है?

1.
Encryption keys present in volatile memory can be recovered, enabling later decryption of the disk image / अस्थिर मेमोरी में मौजूद एन्क्रिप्शन कुंजियां पुनर्प्राप्त हो सकती हैं, जिससे डिस्क इमेज का बाद में डिक्रिप्शन संभव
2.
BitLocker is automatically disabled / BitLocker स्वतः अक्षम हो जाता है
3.
The TPM is permanently bypassed / TPM स्थायी रूप से बायपास हो जाता है
4.
The disk image no longer needs hashing / डिस्क इमेज की हैशिंग अब आवश्यक नहीं

Correct Answer: Encryption keys present in volatile memory can be recovered, enabling later decryption of the disk image / अस्थिर मेमोरी में मौजूद एन्क्रिप्शन कुंजियां पुनर्प्राप्त हो सकती हैं, जिससे डिस्क इमेज का बाद में डिक्रिप्शन संभव

While the system runs unlocked, volume encryption keys reside in RAM; capturing them live (before shutdown wipes them) allows the examiner to decrypt the forensic disk image later. / सिस्टम अनलॉक चलते समय वॉल्यूम एन्क्रिप्शन कुंजियां RAM में रहती हैं; उन्हें लाइव कैप्चर (शटडाउन से मिटने से पहले) करने से परीक्षक बाद में फोरेंसिक डिस्क इमेज डिक्रिप्ट कर सकता है।

Downloaded from PrepSnap (prepsnap.in)