PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Run the tool from trusted external media, write the image to a separate external destination, document the tool version and hash the image / विश्वसनीय बाह्य मीडिया से उपकरण चलाएँ, इमेज अलग बाह्य गंतव्य पर लिखें, उपकरण संस्करण दस्तावेज़ करें और इमेज हैश करें

Advertisement

Detailed Solution

सही उत्तर Run the tool from trusted external media, write the image to a separate external destination, document the tool version and hash the image / विश्वसनीय बाह्य मीडिया से उपकरण चलाएँ, इमेज अलग बाह्य गंतव्य पर लिखें, उपकरण संस्करण दस्तावेज़ करें और इमेज हैश करें है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An examiner captures 16 GB of RAM from a live suspect machine using a trusted tool. Which handling choice preserves evidentiary integrity? / परीक्षक विश्वसनीय उपकरण से लाइव संदिग्ध मशीन की 16 GB RAM कैप्चर करता है। कौन-सा हैंडलिंग विकल्प साक्ष्यात्मक अखंडता संरक्षित करता है?

1.
Save the memory image to the suspect's own system drive for convenience / सुविधा हेतु मेमोरी इमेज संदिग्ध की स्वयं की सिस्टम ड्राइव पर सहेजें
2.
Run the capture tool from the suspect's Downloads folder to avoid carrying media / मीडिया ले जाने से बचने हेतु संदिग्ध के Downloads फ़ोल्डर से कैप्चर उपकरण चलाएँ
3.
Run the tool from trusted external media, write the image to a separate external destination, document the tool version and hash the image / विश्वसनीय बाह्य मीडिया से उपकरण चलाएँ, इमेज अलग बाह्य गंतव्य पर लिखें, उपकरण संस्करण दस्तावेज़ करें और इमेज हैश करें
4.
Compress the image with lossy settings to save space before hashing / हैशिंग से पहले स्थान बचाने हेतु हानिकारक सेटिंग से इमेज संपीड़ित करें

Correct Answer: Run the tool from trusted external media, write the image to a separate external destination, document the tool version and hash the image / विश्वसनीय बाह्य मीडिया से उपकरण चलाएँ, इमेज अलग बाह्य गंतव्य पर लिखें, उपकरण संस्करण दस्तावेज़ करें और इमेज हैश करें

Live acquisition must minimise footprint: trusted external tool, external destination (writing to the suspect drive overwrites unallocated evidence), documentation and hashing for chain of custody. Option (a) is the critical trap — dumping 16 GB onto the evidence drive destroys recoverable data. / लाइव अधिग्रहण में फुटप्रिंट न्यूनतम होना चाहिए: विश्वसनीय बाह्य उपकरण, बाह्य गंतव्य (संदिग्ध ड्राइव पर लिखने से अनअलोकेटेड साक्ष्य अधिलेखित होता है), दस्तावेज़ीकरण और अभिरक्षा श्रृंखला हेतु हैशिंग। विकल्प (a) महत्वपूर्ण जाल है — साक्ष्य ड्राइव पर 16 GB डंप करने से पुनर्प्राप्त योग्य डेटा नष्ट होता है।

Downloaded from PrepSnap (prepsnap.in)