PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : LiME is a loadable kernel module that dumps RAM to a file or over TCP; every step must be documented to defend the in-memory footprint / LiME एक लोडेबल कर्नेल मॉड्यूल है जो RAM को फ़ाइल में या TCP पर डंप करता है; इन-मेमोरी फ़ुटप्रिंट के बचाव हेतु प्रत्येक चरण दस्तावेज़ करना चाहिए

Advertisement

Detailed Solution

सही उत्तर LiME is a loadable kernel module that dumps RAM to a file or over TCP; every step must be documented to defend the in-memory footprint / LiME एक लोडेबल कर्नेल मॉड्यूल है जो RAM को फ़ाइल में या TCP पर डंप करता है; इन-मेमोरी फ़ुटप्रिंट के बचाव हेतु प्रत्येक चरण दस्तावेज़ करना चाहिए है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A live Linux database server cannot be shut down. The examiner loads LiME to capture its RAM. Which statement about this acquisition is correct? / एक लाइव Linux डेटाबेस सर्वर बंद नहीं किया जा सकता। परीक्षक RAM कैप्चर हेतु LiME लोड करता है। इस अधिग्रहण के बारे में कौन-सा कथन सही है?

1.
LiME runs entirely in user space without special privileges / LiME बिना विशेष विशेषाधिकार पूर्णतः यूज़र स्पेस में चलता है
2.
LiME requires rebooting into a forensic mode / LiME हेतु फॉरेंसिक मोड में रीबूट आवश्यक है
3.
A hardware write blocker must be attached before LiME can run / LiME चलाने से पहले हार्डवेयर राइट ब्लॉकर लगाना आवश्यक है
4.
LiME is a loadable kernel module that dumps RAM to a file or over TCP; every step must be documented to defend the in-memory footprint / LiME एक लोडेबल कर्नेल मॉड्यूल है जो RAM को फ़ाइल में या TCP पर डंप करता है; इन-मेमोरी फ़ुटप्रिंट के बचाव हेतु प्रत्येक चरण दस्तावेज़ करना चाहिए

Correct Answer: LiME is a loadable kernel module that dumps RAM to a file or over TCP; every step must be documented to defend the in-memory footprint / LiME एक लोडेबल कर्नेल मॉड्यूल है जो RAM को फ़ाइल में या TCP पर डंप करता है; इन-मेमोरी फ़ुटप्रिंट के बचाव हेतु प्रत्येक चरण दस्तावेज़ करना चाहिए

LiME (Linux Memory Extractor) inserts into the running kernel and acquires RAM with minimal, documented footprint — the standard defensible live-capture method. Option (a) is wrong: kernel-memory access inherently needs kernel privilege. / LiME (Linux Memory Extractor) चल रहे कर्नेल में प्रवेश कर न्यूनतम, दस्तावेज़ित फ़ुटप्रिंट से RAM अधिगृहीत करता है — मानक बचाव-योग्य लाइव-कैप्चर विधि। विकल्प (a) गलत है: कर्नेल-मेमोरी पहुंच हेतु स्वाभाविकतः कर्नेल विशेषाधिकार चाहिए।

Downloaded from PrepSnap (prepsnap.in)