PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Registers and cache, RAM, network state and connections, running processes, then disk. / रजिस्टर और कैश, RAM, नेटवर्क स्थिति और कनेक्शन, चल रही प्रक्रियाएं, फिर डिस्क।

Advertisement

Detailed Solution

सही उत्तर Registers and cache, RAM, network state and connections, running processes, then disk. / रजिस्टर और कैश, RAM, नेटवर्क स्थिति और कनेक्शन, चल रही प्रक्रियाएं, फिर डिस्क। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

As per the order of volatility (RFC 3227), which acquisition sequence is correct on a live suspect system? / वोलाटिलिटी के क्रम (RFC 3227) के अनुसार, लाइव संदिग्ध सिस्टम पर कौन-सा अधिग्रहण क्रम सही है?

1.
Registers and cache, RAM, network state and connections, running processes, then disk. / रजिस्टर और कैश, RAM, नेटवर्क स्थिति और कनेक्शन, चल रही प्रक्रियाएं, फिर डिस्क।
2.
Disk image first, then RAM, then network state. / पहले डिस्क इमेज, फिर RAM, फिर नेटवर्क स्थिति।
3.
Network connections first, then disk, RAM last. / पहले नेटवर्क कनेक्शन, फिर डिस्क, RAM सबसे अंत में।
4.
Running processes first, then disk, RAM and cache together at the end. / पहले चल रही प्रक्रियाएं, फिर डिस्क, RAM और कैश अंत में एक साथ।

Correct Answer: Registers and cache, RAM, network state and connections, running processes, then disk. / रजिस्टर और कैश, RAM, नेटवर्क स्थिति और कनेक्शन, चल रही प्रक्रियाएं, फिर डिस्क।

The order of volatility demands capturing the most ephemeral data first — CPU registers/cache, then RAM, then network state, then processes, with stable disk storage last. / वोलाटिलिटी का क्रम मांगता है कि सबसे क्षणभंगुर डेटा पहले कैप्चर हो — CPU रजिस्टर/कैश, फिर RAM, फिर नेटवर्क स्थिति, फिर प्रक्रियाएं, और स्थिर डिस्क स्टोरेज सबसे अंत में।

Downloaded from PrepSnap (prepsnap.in)