PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : YARA rule for IoC-based detection / IoC-आधारित पहचान हेतु YARA नियम

Advertisement

Detailed Solution

सही उत्तर YARA rule for IoC-based detection / IoC-आधारित पहचान हेतु YARA नियम है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A forensic team writes a rule that flags any file containing a specific byte sequence found in a ransomware family's decryptor stub. Such a rule, used to hunt for known malicious artefacts across disk images, is a: / एक फोरेंसिक टीम एक नियम लिखती है जो रैंसमवेयर परिवार के डिक्रिप्टर स्टब में पाई गई विशिष्ट बाइट अनुक्रम वाली किसी भी फ़ाइल को चिह्नित करता है। डिस्क इमेजों में ज्ञात दुर्भावनापूर्ण कलाकृतियों की खोज हेतु प्रयुक्त ऐसा नियम है:

1.
YARA rule for IoC-based detection / IoC-आधारित पहचान हेतु YARA नियम
2.
firewall access-control list / फ़ायरवॉल एक्सेस-कंट्रोल सूची
3.
honeypot signature / हनीपॉट हस्ताक्षर
4.
vulnerability scan profile / भेद्यता स्कैन प्रोफ़ाइल

Correct Answer: YARA rule for IoC-based detection / IoC-आधारित पहचान हेतु YARA नियम

YARA rules match byte or string patterns to identify malware artefacts - a standard IoC-hunting technique across forensic images. / YARA नियम मैलवेयर कलाकृतियों की पहचान हेतु बाइट/स्ट्रिंग पैटर्न मिलाते हैं - फोरेंसिक इमेजों में IoC-शिकार की मानक तकनीक।

Downloaded from PrepSnap (prepsnap.in)