Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)।

Advertisement

Detailed Solution

सही उत्तर Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Which hashing practice makes a disk image defensible in court? / कौन-सी हैशिंग प्रथा डिस्क इमेज को न्यायालय में बचाव योग्य बनाती है?

1.
Hash only the image file after acquisition; the source hash is unnecessary. / अधिग्रहण के बाद केवल इमेज फाइल को हैश करें; स्रोत हैश अनावश्यक है।
2.
Compare file sizes of source and image; hashing is redundant if sizes match. / स्रोत और इमेज के फाइल आकारों की तुलना करें; आकार मिलने पर हैशिंग अनावश्यक है।
3.
Image the drive twice and compare the two images with each other. / ड्राइव की दो बार इमेज बनाएं और दोनों इमेजों की आपस में तुलना करें।
4.
Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)।

Correct Answer: Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)।

Matching pre-acquisition and post-acquisition hashes prove the image is a bit-for-bit copy and that nothing changed during acquisition; file size alone proves nothing and comparing two images cannot detect a common acquisition error. / अधिग्रहण-पूर्व और अधिग्रहण-पश्चात हैशों का मिलान सिद्ध करता है कि इमेज बिट-दर-बिट प्रतिलिपि है और अधिग्रहण के दौरान कुछ नहीं बदला; केवल फाइल आकार कुछ सिद्ध नहीं करता और दो इमेजों की तुलना सामान्य अधिग्रहण त्रुटि पकड़ नहीं सकती।

Downloaded from PrepSnap (prepsnap.in)