Question
Option 1 : Only II follows
Detailed Solution
सही उत्तर Only II follows है।
Question:
Statement: "A ransomware attack encrypted the FSL's case-evidence server overnight." Courses of action: I. Pay the ransom immediately to recover the case data. II. Isolate the server, take a forensic image, and restore from offline backups. / कथन: "रातोंरात रैनसमवेयर हमले ने FSL के केस-साक्ष्य सर्वर को एन्क्रिप्ट कर दिया।" कार्यवाही: I. केस डेटा पाने के लिए तुरंत फिरौती दे दें। II. सर्वर को अलग करें, फॉरेंसिक इमेज लें और ऑफलाइन बैकअप से पुनर्स्थापित करें।
Correct Answer: Only II follows
Paying the ransom funds crime and does not guarantee decryption keys, so it is never a sound first response; isolating, imaging (for the attack investigation) and restoring from offline backups is the correct course. / फिरौती देना अपराध को बढ़ावा देता है और डिक्रिप्शन की गारंटी नहीं; आइसोलेशन, इमेजिंग और बैकअप बहाली सही है। Option (c) is the trap of treating payment as a legitimate parallel option.