PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : NSFileProtectionCompleteUntilFirstUserAuthentication — its class keys stay in memory after first unlock, so those files are acquirable from a locked AFU device / NSFileProtectionCompleteUntilFirstUserAuthentication — पहले अनलॉक के बाद इसके वर्ग कुंजी मेमोरी में रहती हैं, इसलिए वे फ़ाइलें लॉक AFU डिवाइस से अधिग्रहणीय हैं

Advertisement

Detailed Solution

सही उत्तर NSFileProtectionCompleteUntilFirstUserAuthentication — its class keys stay in memory after first unlock, so those files are acquirable from a locked AFU device / NSFileProtectionCompleteUntilFirstUserAuthentication — पहले अनलॉक के बाद इसके वर्ग कुंजी मेमोरी में रहती हैं, इसलिए वे फ़ाइलें लॉक AFU डिवाइस से अधिग्रहणीय हैं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An iPhone is seized powered on and locked, but it was unlocked once after boot (AFU state). Which file-protection class remains decryptable without the passcode, and what is the forensic consequence? / iPhone चालू और लॉक अवस्था में जब्त, लेकिन बूट के बाद एक बार अनलॉक हुआ था (AFU अवस्था)। बिना पासकोड कौन-सा फ़ाइल-सुरक्षा वर्ग डिक्रिप्ट योग्य रहता है, और फॉरेंसिक परिणाम क्या है?

1.
NSFileProtectionComplete — all files remain accessible in AFU / NSFileProtectionComplete — AFU में सभी फ़ाइलें सुलभ रहती हैं
2.
None; a locked device decrypts nothing until unlocked / कोई नहीं; लॉक डिवाइस अनलॉक होने तक कुछ डिक्रिप्ट नहीं करता
3.
NSFileProtectionCompleteUnlessOpen — only files already open stay readable / NSFileProtectionCompleteUnlessOpen — केवल पहले से खुली फ़ाइलें पठनीय रहती हैं
4.
NSFileProtectionCompleteUntilFirstUserAuthentication — its class keys stay in memory after first unlock, so those files are acquirable from a locked AFU device / NSFileProtectionCompleteUntilFirstUserAuthentication — पहले अनलॉक के बाद इसके वर्ग कुंजी मेमोरी में रहती हैं, इसलिए वे फ़ाइलें लॉक AFU डिवाइस से अधिग्रहणीय हैं

Correct Answer: NSFileProtectionCompleteUntilFirstUserAuthentication — its class keys stay in memory after first unlock, so those files are acquirable from a locked AFU device / NSFileProtectionCompleteUntilFirstUserAuthentication — पहले अनलॉक के बाद इसके वर्ग कुंजी मेमोरी में रहती हैं, इसलिए वे फ़ाइलें लॉक AFU डिवाइस से अधिग्रहणीय हैं

CompleteUntilFirstUserAuthentication keys are loaded at first unlock and kept in memory, so that class stays decryptable while the device remains in AFU — the reason AFU acquisition is forensically valuable. Option (a) is the trap: Complete-class keys are evicted on lock. / CompleteUntilFirstUserAuthentication कुंजियाँ पहले अनलॉक पर लोड होकर मेमोरी में रहती हैं, इसलिए डिवाइस के AFU में रहते वह वर्ग डिक्रिप्ट योग्य रहता है — यही कारण AFU अधिग्रहण फॉरेंसिक रूप से मूल्यवान है। विकल्प (a) जाल है: Complete-वर्ग कुंजियाँ लॉक पर निष्कासित हो जाती हैं।

Downloaded from PrepSnap (prepsnap.in)