Question
Option 1 : CPU registers, cache, and RAM contents / CPU रजिस्टर, कैश और RAM सामग्री
Detailed Solution
सही उत्तर CPU registers, cache, and RAM contents / CPU रजिस्टर, कैश और RAM सामग्री है।
prepsnap.in • Part -AQuestion:
Following RFC 3227's order of volatility, which evidence must be collected FIRST when a live system is encountered at a scene? / RFC 3227 के अस्थिरता-क्रम के अनुसार, घटनास्थल पर लाइव सिस्टम मिलने पर कौन-सा साक्ष्य सबसे पहले एकत्र करना चाहिए?
Correct Answer: CPU registers, cache, and RAM contents / CPU रजिस्टर, कैश और RAM सामग्री
Registers and cache vanish in nanoseconds and RAM on power loss, so they head the volatility order; disks and archives persist far longer. Option (b) is wrong because a disk image, though crucial, is among the least volatile and comes after memory capture. / रजिस्टर और कैश नैनोसेकंड में और RAM बिजली जाने पर लुप्त हो जाते हैं, अतः वे अस्थिरता-क्रम में शीर्ष पर हैं; डिस्क और अभिलेख कहीं अधिक टिकते हैं। विकल्प (b) गलत है क्योंकि डिस्क इमेज महत्वपूर्ण होते हुए भी न्यूनतम अस्थिर में है और मेमोरी कैप्चर के बाद आती है।