PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Photograph the screen and seize the machine powered on for live acquisition at the lab, keeping it isolated from networks. / स्क्रीन की फोटो लें और लैब में लाइव अधिग्रहण हेतु मशीन को चालू अवस्था में जब्त करें, नेटवर्क से अलग रखते हुए।

Advertisement

Detailed Solution

सही उत्तर Photograph the screen and seize the machine powered on for live acquisition at the lab, keeping it isolated from networks. / स्क्रीन की फोटो लें और लैब में लाइव अधिग्रहण हेतु मशीन को चालू अवस्था में जब्त करें, नेटवर्क से अलग रखते हुए। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect laptop is powered ON with a BitLocker-encrypted volume mounted and accessible. The examiner's priority is to preserve the decrypted data and encryption keys. What is the forensically correct action? / संदिग्ध का लैपटॉप चालू है और BitLocker-एन्क्रिप्टेड वॉल्यूम माउंटेड व सुलभ है। परीक्षक की प्राथमिकता डिक्रिप्टेड डेटा और एन्क्रिप्शन कुंजियां संरक्षित करना है। फोरेंसिक रूप से सही कार्रवाई क्या है?

1.
Perform a graceful shutdown, then do a dead-box bit-stream image. / ग्रेसफुल शटडाउन करें, फिर डेड-बॉक्स बिट-स्ट्रीम इमेज बनाएं।
2.
Hibernate the laptop so the RAM contents are saved to disk automatically. / लैपटॉप को हाइबरनेट करें ताकि RAM सामग्री स्वतः डिस्क पर सहेजी जाए।
3.
Photograph the screen and seize the machine powered on for live acquisition at the lab, keeping it isolated from networks. / स्क्रीन की फोटो लें और लैब में लाइव अधिग्रहण हेतु मशीन को चालू अवस्था में जब्त करें, नेटवर्क से अलग रखते हुए।
4.
Pull the plug and image the disk; the encryption key can be brute-forced later. / प्लग खींचें और डिस्क की इमेज बनाएं; एन्क्रिप्शन कुंजी बाद में ब्रूट-फोर्स की जा सकती है।

Correct Answer: Photograph the screen and seize the machine powered on for live acquisition at the lab, keeping it isolated from networks. / स्क्रीन की फोटो लें और लैब में लाइव अधिग्रहण हेतु मशीन को चालू अवस्था में जब्त करें, नेटवर्क से अलग रखते हुए।

Keeping the powered-on machine live (photographed, network-isolated, transported running) preserves the mounted decrypted volume and encryption keys in RAM for live acquisition; a dead-box image of an encrypted disk yields only ciphertext, and shutdown or hibernation destroys the volatile keys. / चालू मशीन को लाइव रखना (फोटो सहित, नेटवर्क-अलग, चालू अवस्था में परिवहन) माउंटेड डिक्रिप्टेड वॉल्यूम और RAM में एन्क्रिप्शन कुंजियां लाइव अधिग्रहण हेतु संरक्षित रखता है; एन्क्रिप्टेड डिस्क की डेड-बॉक्स इमेज से केवल सिफरटेक्स्ट मिलेगा, और शटडाउन या हाइबरनेशन वोलाटाइल कुंजियां नष्ट कर देता है।

Downloaded from PrepSnap (prepsnap.in)