Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Structure-based carving using internal JPEG markers / आंतरिक JPEG मार्करों पर आधारित संरचना-आधारित कार्विंग

Advertisement

Detailed Solution

सही उत्तर Structure-based carving using internal JPEG markers / आंतरिक JPEG मार्करों पर आधारित संरचना-आधारित कार्विंग है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A file carver finds a JPEG header ($FFD8$) but the file's footer ($FFD9$) has been overwritten. Which approach recovers the maximum data from this file? / एक फ़ाइल कार्वर को JPEG हेडर ($FFD8$) मिलता है लेकिन फ़ाइल का फ़ुटर ($FFD9$) ओवरराइट हो चुका है। इस फ़ाइल से अधिकतम डेटा पुनर्प्राप्त करने हेतु कौन-सा दृष्टिकोण अपनाएँ?

1.
The file is unrecoverable / फ़ाइल पुनर्प्राप्त नहीं हो सकती
2.
Structure-based carving using internal JPEG markers / आंतरिक JPEG मार्करों पर आधारित संरचना-आधारित कार्विंग
3.
Header-footer carving alone / केवल हेडर-फ़ुटर कार्विंग
4.
Swap file analysis / स्वैप फ़ाइल विश्लेषण

Correct Answer: Structure-based carving using internal JPEG markers / आंतरिक JPEG मार्करों पर आधारित संरचना-आधारित कार्विंग

With the footer destroyed, header-footer carving fails; structure-based carving validates internal JPEG markers (SOI, SOS, RST segments) to determine the true end of image data. Option (a) gives up wrongly — JPEG streams contain enough internal structure to carve without the footer. / फ़ुटर नष्ट होने पर हेडर-फ़ुटर कार्विंग विफल होती है; संरचना-आधारित कार्विंग आंतरिक JPEG मार्करों (SOI, SOS, RST खंडों) से इमेज डेटा का वास्तविक अंत निर्धारित करती है। विकल्प (a) गलत हार मानता है — JPEG स्ट्रीम में फ़ुटर के बिना कार्व करने हेतु पर्याप्त आंतरिक संरचना होती है।

Downloaded from PrepSnap (prepsnap.in)