Question
Option 2 : Photograph the screen, note the time, and capture volatile data (RAM) before any shutdown. / स्क्रीन की फोटो लें, समय नोट करें, और शटडाउन से पहले वोलाटाइल डेटा (RAM) कैप्चर करें।
Detailed Solution
सही उत्तर Photograph the screen, note the time, and capture volatile data (RAM) before any shutdown. / स्क्रीन की फोटो लें, समय नोट करें, और शटडाउन से पहले वोलाटाइल डेटा (RAM) कैप्चर करें। है।
prepsnap.in • Part -AQuestion:
A first responder finds a suspect's desktop computer powered ON and logged in at a crime scene. What is the forensically correct FIRST action? / अपराध स्थल पर प्रथम प्रतिक्रियाकर्ता को संदिग्ध का डेस्कटॉप कंप्यूटर चालू (ON) और लॉग-इन अवस्था में मिलता है। फोरेंसिक दृष्टि से सही पहला कदम क्या है?
Correct Answer: Photograph the screen, note the time, and capture volatile data (RAM) before any shutdown. / स्क्रीन की फोटो लें, समय नोट करें, और शटडाउन से पहले वोलाटाइल डेटा (RAM) कैप्चर करें।
Volatile data (RAM contents, logged-in sessions, decrypted volumes, network connections) is lost on shutdown, so it must be captured first following the order of volatility; browsing files or scanning alters timestamps and metadata. / वोलाटाइल डेटा (RAM सामग्री, लॉग-इन सत्र, डिक्रिप्टेड वॉल्यूम, नेटवर्क कनेक्शन) शटडाउन पर नष्ट हो जाता है, इसलिए वोलाटिलिटी के क्रम के अनुसार इसे पहले कैप्चर करना चाहिए; फाइलें खोलने या स्कैन करने से टाइमस्टैम्प और मेटाडेटा बदल जाते हैं।