PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Order of volatility (RFC 3227) — RAM before disk; run the tool from external media and document every command to defend the footprint / अस्थिरता-क्रम (RFC 3227) — डिस्क से पहले RAM; उपकरण बाहरी मीडिया से चलाएं और फ़ुटप्रिंट के बचाव हेतु प्रत्येक कमांड दस्तावेज़ करें

Advertisement

Detailed Solution

सही उत्तर Order of volatility (RFC 3227) — RAM before disk; run the tool from external media and document every command to defend the footprint / अस्थिरता-क्रम (RFC 3227) — डिस्क से पहले RAM; उपकरण बाहरी मीडिया से चलाएं और फ़ुटप्रिंट के बचाव हेतु प्रत्येक कमांड दस्तावेज़ करें है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A live Windows server shows an active intrusion. The responder captures RAM with WinPmem before imaging the disk. Which principle justifies this order, and which precaution is mandatory? / एक लाइव Windows सर्वर पर सक्रिय घुसपैठ दिखती है। प्रतिक्रियाकर्ता डिस्क की इमेज से पहले WinPmem से RAM कैप्चर करता है। कौन-सा सिद्धांत इस क्रम को उचित ठहराता है, और कौन-सी सावधानी अनिवार्य है?

1.
Dead-box-first rule; WinPmem requires a shutdown / डेड-बॉक्स-प्रथम नियम; WinPmem हेतु शटडाउन आवश्यक है
2.
Order of volatility (RFC 3227) — RAM before disk; run the tool from external media and document every command to defend the footprint / अस्थिरता-क्रम (RFC 3227) — डिस्क से पहले RAM; उपकरण बाहरी मीडिया से चलाएं और फ़ुटप्रिंट के बचाव हेतु प्रत्येक कमांड दस्तावेज़ करें
3.
Chain of custody forbids any live capture / हिरासत-श्रृंखला किसी भी लाइव कैप्चर को निषेध करती है
4.
RAM is captured first only because the disk is encrypted / RAM केवल इसलिए पहले कैप्चर की जाती है क्योंकि डिस्क एन्क्रिप्टेड है

Correct Answer: Order of volatility (RFC 3227) — RAM before disk; run the tool from external media and document every command to defend the footprint / अस्थिरता-क्रम (RFC 3227) — डिस्क से पहले RAM; उपकरण बाहरी मीडिया से चलाएं और फ़ुटप्रिंट के बचाव हेतु प्रत्येक कमांड दस्तावेज़ करें

RFC 3227's order of volatility demands the most ephemeral evidence (RAM) first; the responder must minimise footprint and log actions so the acquisition survives cross-examination. Option (d) is wrong: encryption is a separate problem — volatility, not encryption, dictates the order. / RFC 3227 का अस्थिरता-क्रम सर्वाधिक क्षणभंगुर साक्ष्य (RAM) को पहले माँगता है; प्रतिक्रियाकर्ता को फ़ुटप्रिंट न्यूनतम रखना और कार्रवाई लॉग करनी चाहिए ताकि अधिग्रहण प्रति-परीक्षा में टिका रहे। विकल्प (d) गलत है: एन्क्रिप्शन अलग समस्या है — क्रम अस्थिरता तय करती है, एन्क्रिप्शन नहीं।

Downloaded from PrepSnap (prepsnap.in)