Question
Option 4 : a live capture of RAM / RAM का लाइव कैप्चर
Detailed Solution
सही उत्तर a live capture of RAM / RAM का लाइव कैप्चर है।
prepsnap.in • Part -AQuestion:
A ransomware attack is discovered on a live database server that is still running. Following the order of volatility, the FIRST evidence the forensic team should collect is: / एक लाइव डेटाबेस सर्वर पर रैंसमवेयर हमला खोजा गया है जो अभी भी चल रहा है। अस्थिरता-क्रम का पालन करते हुए फोरेंसिक टीम को सर्वप्रथम जो साक्ष्य एकत्र करना चाहिए वह है:
Correct Answer: a live capture of RAM / RAM का लाइव कैप्चर
Under the order of volatility, the most ephemeral evidence is collected first - RAM contents (running processes, encryption keys, network connections) vanish at shutdown, so live memory is captured before disk imaging. / अस्थिरता-क्रम के अंतर्गत सर्वाधिक क्षणभंगुर साक्ष्य पहले एकत्र किया जाता है - RAM सामग्री (चलती प्रक्रियाएँ, कूटबद्धन कुंजियाँ, नेटवर्क कनेक्शन) शटडाउन पर नष्ट हो जाती है, अतः डिस्क इमेजिंग से पहले लाइव मेमोरी कैप्चर की जाती है।