PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Acquire into segmented image files (e.g., E01 segments) that can span the available media without truncating the bit-stream. / खंडित इमेज फाइलों (जैसे E01 खंड) में अधिग्रहण करें जो बिट-स्ट्रीम को काटे बिना उपलब्ध मीडिया पर फैल सकें।

Advertisement

Detailed Solution

सही उत्तर Acquire into segmented image files (e.g., E01 segments) that can span the available media without truncating the bit-stream. / खंडित इमेज फाइलों (जैसे E01 खंड) में अधिग्रहण करें जो बिट-स्ट्रीम को काटे बिना उपलब्ध मीडिया पर फैल सकें। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect's 2 TB drive must be imaged but only a 1 TB destination drive is available. What is the forensically sound approach? / संदिग्ध की 2 TB ड्राइव की इमेज बनानी है लेकिन केवल 1 TB की गंतव्य ड्राइव उपलब्ध है। फोरेंसिक रूप से सही तरीका क्या है?

1.
Copy only the visible user files logically; unallocated space rarely matters. / केवल दृश्यमान उपयोगकर्ता फाइलों की लॉजिकल प्रतिलिपि बनाएं; अनएलोकेटेड स्पेस शायद ही मायने रखता है।
2.
Acquire into segmented image files (e.g., E01 segments) that can span the available media without truncating the bit-stream. / खंडित इमेज फाइलों (जैसे E01 खंड) में अधिग्रहण करें जो बिट-स्ट्रीम को काटे बिना उपलब्ध मीडिया पर फैल सकें।
3.
Image the first 1 TB; the operating system area holds all evidence. / पहले 1 TB की इमेज बनाएं; ऑपरेटिंग सिस्टम क्षेत्र में ही सारा साक्ष्य होता है।
4.
Compress the source drive in place and then image it. / स्रोत ड्राइव को उसी स्थान पर कंप्रेस करें और फिर इमेज बनाएं।

Correct Answer: Acquire into segmented image files (e.g., E01 segments) that can span the available media without truncating the bit-stream. / खंडित इमेज फाइलों (जैसे E01 खंड) में अधिग्रहण करें जो बिट-स्ट्रीम को काटे बिना उपलब्ध मीडिया पर फैल सकें।

Segmented forensic formats let one logical image span multiple destination media while preserving every sector; truncating the image or imaging in place destroys or abandons evidence. / खंडित फोरेंसिक प्रारूप एक लॉजिकल इमेज को प्रत्येक सेक्टर संरक्षित रखते हुए कई गंतव्य मीडिया पर फैलने देते हैं; इमेज को काटना या उसी स्थान पर इमेजिंग साक्ष्य नष्ट करता या छोड़ देता है।

Downloaded from PrepSnap (prepsnap.in)