Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं।

Advertisement

Detailed Solution

सही उत्तर Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

After imaging, the SHA-256 hash of the image does NOT match the hash of the source drive. What is the correct response? / इमेजिंग के बाद, इमेज का SHA-256 हैश स्रोत ड्राइव के हैश से मेल नहीं खाता। सही प्रतिक्रिया क्या है?

1.
Ignore it if the file sizes match; sizes are the real proof. / यदि फाइल आकार मिलते हैं तो अनदेखा करें; आकार ही वास्तविक प्रमाण है।
2.
Recompute the hash repeatedly until a matching value appears. / मिलता-जुलता मान आने तक हैश बार-बार पुनर्गणना करें।
3.
Edit the image's header so its hash matches the source. / इमेज के हेडर को संपादित करें ताकि उसका हैश स्रोत से मिले।
4.
Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं।

Correct Answer: Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं।

A hash mismatch means the image is not a verified bit-for-bit copy — it is inadmissible as a true copy; the only remedy is documented re-acquisition under proper write blocking, never editing or ignoring the discrepancy. / हैश बेमेल का अर्थ है इमेज सत्यापित बिट-दर-बिट प्रतिलिपि नहीं है — यह वास्तविक प्रतिलिपि के रूप में अस्वीकार्य है; एकमात्र उपचार उचित राइट ब्लॉकिंग के तहत दस्तावेज़ीकृत पुनः अधिग्रहण है, विसंगति को संपादित या अनदेखा करना कभी नहीं।

Downloaded from PrepSnap (prepsnap.in)