PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Last-access timestamps, link files, thumbnails and prefetch data get altered, contaminating the evidence. / अंतिम-पहुंच टाइमस्टैम्प, लिंक फाइलें, थंबनेल और प्रीफेच डेटा बदल जाते हैं, जिससे साक्ष्य दूषित होता है।

Advertisement

Detailed Solution

सही उत्तर Last-access timestamps, link files, thumbnails and prefetch data get altered, contaminating the evidence. / अंतिम-पहुंच टाइमस्टैम्प, लिंक फाइलें, थंबनेल और प्रीफेच डेटा बदल जाते हैं, जिससे साक्ष्य दूषित होता है। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A first responder finds a suspect's powered-on laptop and starts clicking through folders "to see what is there" before the examiner arrives. What is the forensic consequence? / प्रथम प्रतिक्रियाकर्ता को संदिग्ध का चालू लैपटॉप मिलता है और परीक्षक के आने से पहले "क्या है यह देखने के लिए" फोल्डरों पर क्लिक करना शुरू कर देता है। फोरेंसिक परिणाम क्या होगा?

1.
No harm, because viewing files does not change their contents. / कोई हानि नहीं, क्योंकि फाइलें देखने से उनकी सामग्री नहीं बदलती।
2.
Last-access timestamps, link files, thumbnails and prefetch data get altered, contaminating the evidence. / अंतिम-पहुंच टाइमस्टैम्प, लिंक फाइलें, थंबनेल और प्रीफेच डेटा बदल जाते हैं, जिससे साक्ष्य दूषित होता है।
3.
The action is acceptable if he does not open any document fully. / यदि वह कोई दस्तावेज़ पूरी तरह न खोले तो यह कार्रवाई स्वीकार्य है।
4.
Only the desktop wallpaper changes, which is forensically irrelevant. / केवल डेस्कटॉप वॉलपेपर बदलता है, जो फोरेंसिक रूप से अप्रासंगिक है।

Correct Answer: Last-access timestamps, link files, thumbnails and prefetch data get altered, contaminating the evidence. / अंतिम-पहुंच टाइमस्टैम्प, लिंक फाइलें, थंबनेल और प्रीफेच डेटा बदल जाते हैं, जिससे साक्ष्य दूषित होता है।

Merely browsing a live system updates access times, creates shortcut (LNK) files, thumbnail caches and prefetch entries, and may trigger background writes — a classic first-responder contamination that the defence will exploit. / लाइव सिस्टम में केवल ब्राउज़ करने से एक्सेस समय अपडेट होते हैं, शॉर्टकट (LNK) फाइलें, थंबनेल कैश और प्रीफेच प्रविष्टियां बनती हैं, और पृष्ठभूमि राइट ट्रिगर हो सकते हैं — यह प्रथम-प्रतिक्रियाकर्ता दूषण की क्लासिक भूल है जिसका बचाव पक्ष लाभ उठाएगा।

Downloaded from PrepSnap (prepsnap.in)