Question
Option 2 : Timestomping altered the SI attributes; FN timestamps, set at creation and rarely touched by anti-forensic tools, reveal the truer date / टाइमस्टॉम्पिंग ने SI विशेषताओं को बदला; निर्माण पर सेट और एंटी-फॉरेंसिक उपकरणों से शायद ही छुए गए FN टाइमस्टैम्प सत्य तिथि प्रकट करते हैं
Detailed Solution
सही उत्तर Timestomping altered the SI attributes; FN timestamps, set at creation and rarely touched by anti-forensic tools, reveal the truer date / टाइमस्टॉम्पिंग ने SI विशेषताओं को बदला; निर्माण पर सेट और एंटी-फॉरेंसिक उपकरणों से शायद ही छुए गए FN टाइमस्टैम्प सत्य तिथि प्रकट करते हैं है।
prepsnap.in • Part -AQuestion:
A suspect file's $STANDARD_INFORMATION timestamps show 2019, but its $FILE_NAME timestamps show 2024. What is the best inference? / संदिग्ध फ़ाइल के $STANDARD_INFORMATION टाइमस्टैम्प 2019 दिखाते हैं, पर $FILE_NAME टाइमस्टैम्प 2024 दिखाते हैं। सर्वोत्तम निष्कर्ष क्या है?
Correct Answer: Timestomping altered the SI attributes; FN timestamps, set at creation and rarely touched by anti-forensic tools, reveal the truer date / टाइमस्टॉम्पिंग ने SI विशेषताओं को बदला; निर्माण पर सेट और एंटी-फॉरेंसिक उपकरणों से शायद ही छुए गए FN टाइमस्टैम्प सत्य तिथि प्रकट करते हैं
Timestomping tools rewrite the easily-edited $STANDARD_INFORMATION times but usually leave $FILE_NAME times intact, so the SI/FN divergence exposes the manipulation. Option (a) is wrong: a copy creates fresh FN timestamps too and would not produce this specific divergence. / टाइमस्टॉम्पिंग उपकरण सरलता से संपादित $STANDARD_INFORMATION समय पुनः लिखते हैं पर प्रायः $FILE_NAME समय अछूते छोड़ देते हैं, अतः SI/FN विचलन हेरफेर उजागर करता है। विकल्प (a) गलत है: कॉपी से FN टाइमस्टैम्प भी नए बनते हैं और यह विशिष्ट विचलन नहीं बनेगा।