Question

Answer (Detailed Solution Below)

Option 3 : sms.db holds the messages; files are named by SHA-1 of domain plus relative path / sms.db में संदेश होते हैं; फ़ाइलों का नाम डोमेन और सापेक्ष पथ के SHA-1 से रखा जाता है

Detailed Solution

सही उत्तर sms.db holds the messages; files are named by SHA-1 of domain plus relative path / sms.db में संदेश होते हैं; फ़ाइलों का नाम डोमेन और सापेक्ष पथ के SHA-1 से रखा जाता है है।

Key Points

Helpful?

prepsnap.in • Part -A

Question:

A suspect's iPhone is unavailable, but investigators obtain an unencrypted iTunes backup folder from his laptop. The examiner needs the SMS and iMessage content and must map each hashed filename in the backup to its original path. Which pair correctly identifies the message store and the backup's file-naming scheme? / संदिग्ध का iPhone उपलब्ध नहीं है, लेकिन जांचकर्ताओं को उसके लैपटॉप से अनएन्क्रिप्टेड iTunes बैकअप फ़ोल्डर मिलता है। परीक्षक को SMS और iMessage सामग्री चाहिए तथा बैकअप में प्रत्येक हैश्ड फ़ाइलनाम को उसके मूल पथ से जोड़ना है। संदेश भंडार और बैकअप की फ़ाइल-नामकरण योजना की सही पहचान कौन-सा युग्म करता है?

CallHistory.storedata holds the messages; files are named by MD5 of the filename / CallHistory.storedata में संदेश होते हैं; फ़ाइलों का नाम फ़ाइलनाम के MD5 से रखा जाता है

knowledgeC.db holds the messages; files are named sequentially / knowledgeC.db में संदेश होते हैं; फ़ाइलों का नाम क्रमानुसार रखा जाता है

sms.db holds the messages; files are named by SHA-1 of domain plus relative path / sms.db में संदेश होते हैं; फ़ाइलों का नाम डोमेन और सापेक्ष पथ के SHA-1 से रखा जाता है

consolidated.db holds the messages; files are named by SHA-1 of file content / consolidated.db में संदेश होते हैं; फ़ाइलों का नाम फ़ाइल सामग्री के SHA-1 से रखा जाता है

Correct Answer: sms.db holds the messages; files are named by SHA-1 of domain plus relative path / sms.db में संदेश होते हैं; फ़ाइलों का नाम डोमेन और सापेक्ष पथ के SHA-1 से रखा जाता है

iOS stores SMS/iMessage in sms.db under HomeDomain/Library/SMS, and iTunes backup files are named by the SHA-1 hash of domain plus relative path, mapped in Manifest.db. Option (d) is the top distractor: consolidated.db is the legacy cell-tower geolocation database, not a message store, and backup names derive from path hashes, not content hashes. / iOS SMS/iMessage को HomeDomain/Library/SMS के अंतर्गत sms.db में रखता है, और iTunes बैकअप फ़ाइलों का नाम डोमेन और सापेक्ष पथ के SHA-1 हैश से रखा जाता है, जिसका मानचित्र Manifest.db में होता है। विकल्प (d) प्रमुख भ्रम है: consolidated.db पुराना सेल-टावर भौगोलिक-स्थान डेटाबेस है, संदेश भंडार नहीं, और बैकअप नाम पथ हैश से बनते हैं, सामग्री हैश से नहीं।

Downloaded from PrepSnap (prepsnap.in)