PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : The pagefile backs virtual memory for user processes too; paged-out process pages — including credentials — land there / पेजफ़ाइल उपयोगकर्ता प्रक्रियाओं हेतु वर्चुअल मेमोरी भी समर्थित करती है; पेज-आउट प्रक्रिया पृष्ठ — प्रमाणपत्र सहित — वहाँ आते हैं

Advertisement

Detailed Solution

सही उत्तर The pagefile backs virtual memory for user processes too; paged-out process pages — including credentials — land there / पेजफ़ाइल उपयोगकर्ता प्रक्रियाओं हेतु वर्चुअल मेमोरी भी समर्थित करती है; पेज-आउट प्रक्रिया पृष्ठ — प्रमाणपत्र सहित — वहाँ आते हैं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An examiner runs strings over pagefile.sys from a seized workstation and recovers a plaintext database password. A colleague objects that the pagefile holds only kernel memory. Which rebuttal is correct? / परीक्षक जब्त वर्कस्टेशन के pagefile.sys पर strings चलाता है और सादा पाठ डेटाबेस पासवर्ड बरामद करता है। सहकर्मी आपत्ति करता है कि पेजफ़ाइल में केवल कर्नेल मेमोरी होती है। कौन-सा खंडन सही है?

1.
The colleague is right; user passwords can never reach the pagefile / सहकर्मी सही है; उपयोगकर्ता पासवर्ड कभी पेजफ़ाइल तक नहीं पहुँच सकते
2.
The pagefile backs virtual memory for user processes too; paged-out process pages — including credentials — land there / पेजफ़ाइल उपयोगकर्ता प्रक्रियाओं हेतु वर्चुअल मेमोरी भी समर्थित करती है; पेज-आउट प्रक्रिया पृष्ठ — प्रमाणपत्र सहित — वहाँ आते हैं
3.
The password came from hiberfil.sys, which strings misread as pagefile / पासवर्ड hiberfil.sys से आया, जिसे strings ने पेजफ़ाइल गलत पढ़ा
4.
Strings cannot extract anything from a pagefile; the finding is fabricated / Strings पेजफ़ाइल से कुछ नहीं निकाल सकता; खोज गढ़ी गई है

Correct Answer: The pagefile backs virtual memory for user processes too; paged-out process pages — including credentials — land there / पेजफ़ाइल उपयोगकर्ता प्रक्रियाओं हेतु वर्चुअल मेमोरी भी समर्थित करती है; पेज-आउट प्रक्रिया पृष्ठ — प्रमाणपत्र सहित — वहाँ आते हैं

pagefile.sys is the backing store for paged-out virtual memory of the whole system — user-mode process pages with passwords, keys and documents routinely end up there. Option (a) states the common misconception the question is built to expose. / pagefile.sys पूरे सिस्टम की पेज-आउट वर्चुअल मेमोरी का बैकिंग स्टोर है — पासवर्ड, कुंजियों और दस्तावेज़ों वाले उपयोगकर्ता-मोड प्रक्रिया पृष्ठ नियमित रूप से वहाँ आते हैं। विकल्प (a) वह सामान्य भ्रांति कहता है जिसे उजागर करने हेतु प्रश्न बना है।

Downloaded from PrepSnap (prepsnap.in)