PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : It continues past read errors and pads failed blocks with null bytes to preserve sector alignment. / यह रीड त्रुटियों के बावजूद आगे बढ़ता है और सेक्टर संरेखण बनाए रखने के लिए विफल ब्लॉकों को नल बाइट्स से भर देता है।

Advertisement

Detailed Solution

सही उत्तर It continues past read errors and pads failed blocks with null bytes to preserve sector alignment. / यह रीड त्रुटियों के बावजूद आगे बढ़ता है और सेक्टर संरेखण बनाए रखने के लिए विफल ब्लॉकों को नल बाइट्स से भर देता है। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An examiner images a suspect drive with the command `dd if=/dev/sda of=case.dd bs=64K conv=noerror,sync`. What is the forensic effect of `conv=noerror,sync`? / एक परीक्षक `dd if=/dev/sda of=case.dd bs=64K conv=noerror,sync` कमांड से संदिग्ध ड्राइव की इमेज बनाता है। `conv=noerror,sync` का फोरेंसिक प्रभाव क्या है?

1.
It compresses the image and encrypts it during acquisition. / यह इमेज को अधिग्रहण के दौरान कंप्रेस और एन्क्रिप्ट करता है।
2.
It computes SHA-256 hashes of each block automatically. / यह प्रत्येक ब्लॉक का SHA-256 हैश स्वचालित रूप से गणना करता है।
3.
It skips bad sectors entirely so the image stays smaller. / यह खराब सेक्टरों को पूरी तरह छोड़ देता है ताकि इमेज छोटी रहे।
4.
It continues past read errors and pads failed blocks with null bytes to preserve sector alignment. / यह रीड त्रुटियों के बावजूद आगे बढ़ता है और सेक्टर संरेखण बनाए रखने के लिए विफल ब्लॉकों को नल बाइट्स से भर देता है।

Correct Answer: It continues past read errors and pads failed blocks with null bytes to preserve sector alignment. / यह रीड त्रुटियों के बावजूद आगे बढ़ता है और सेक्टर संरेखण बनाए रखने के लिए विफल ब्लॉकों को नल बाइट्स से भर देता है।

`noerror` keeps dd running after a read error and `sync` pads the failed block with zeros so every subsequent sector stays at its correct offset; without it the image would shift and become forensically invalid. / `noerror` रीड त्रुटि के बाद भी dd को चलाए रखता है और `sync` विफल ब्लॉक को शून्य से भर देता है ताकि बाद का प्रत्येक सेक्टर अपने सही ऑफसेट पर रहे; इसके बिना इमेज शिफ्ट होकर फोरेंसिक रूप से अमान्य हो जाएगी।

Downloaded from PrepSnap (prepsnap.in)