Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Matching the cryptographic hash value (e.g., SHA-256) of the image recorded at seizure with the hash at production, proving integrity and chain of custody / ज़ब्ती के समय रिकॉर्ड की गई इमेज के क्रिप्टोग्राफ़िक हैश मान (जैसे SHA-256) का प्रस्तुति के समय के हैश से मिलान, जो अखंडता और अभिरक्षा-शृंखला सिद्ध करता है

Advertisement

Detailed Solution

सही उत्तर Matching the cryptographic hash value (e.g., SHA-256) of the image recorded at seizure with the hash at production, proving integrity and chain of custody / ज़ब्ती के समय रिकॉर्ड की गई इमेज के क्रिप्टोग्राफ़िक हैश मान (जैसे SHA-256) का प्रस्तुति के समय के हैश से मिलान, जो अखंडता और अभिरक्षा-शृंखला सिद्ध करता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Police seize a suspect's hard disk. At trial, the defence claims the disk image presented in court was altered after seizure. Which forensic practice best rebuts this claim? / पुलिस संदिग्ध की हार्ड डिस्क ज़ब्त करती है। मुकदमे में बचाव पक्ष दावा करता है कि न्यायालय में प्रस्तुत डिस्क इमेज ज़ब्ती के बाद बदली गई थी। कौन-सी फॉरेंसिक प्रथा इस दावे का सर्वोत्तम खंडन करती है?

1.
Producing a screenshot of the files / फ़ाइलों का स्क्रीनशॉट प्रस्तुत करना
2.
Matching the cryptographic hash value (e.g., SHA-256) of the image recorded at seizure with the hash at production, proving integrity and chain of custody / ज़ब्ती के समय रिकॉर्ड की गई इमेज के क्रिप्टोग्राफ़िक हैश मान (जैसे SHA-256) का प्रस्तुति के समय के हैश से मिलान, जो अखंडता और अभिरक्षा-शृंखला सिद्ध करता है
3.
A verbal assurance by the investigating officer / जाँच अधिकारी का मौखिक आश्वासन
4.
Showing that the file sizes look approximately the same / यह दिखाना कि फ़ाइल आकार लगभग समान लगते हैं

Correct Answer: Matching the cryptographic hash value (e.g., SHA-256) of the image recorded at seizure with the hash at production, proving integrity and chain of custody / ज़ब्ती के समय रिकॉर्ड की गई इमेज के क्रिप्टोग्राफ़िक हैश मान (जैसे SHA-256) का प्रस्तुति के समय के हैश से मिलान, जो अखंडता और अभिरक्षा-शृंखला सिद्ध करता है

A hash value is a digital fingerprint — if even one bit changed, the hash would differ, so matching hashes from seizure to court prove the image is unaltered and the chain of custody is intact. The top distractor, file size, is wrong because altered content can easily keep the same size; size proves nothing about integrity. / हैश मान एक डिजिटल फ़िंगरप्रिंट है — यदि एक बिट भी बदले तो हैश भिन्न होगा, इसलिए ज़ब्ती से न्यायालय तक मिलते हैश सिद्ध करते हैं कि इमेज अपरिवर्तित है और अभिरक्षा-शृंखला अक्षुण्ण है। शीर्ष भ्रामक विकल्प, फ़ाइल आकार, गलत है क्योंकि बदली सामग्री भी आसानी से वही आकार रख सकती है; आकार अखंडता के बारे में कुछ सिद्ध नहीं करता।

Downloaded from PrepSnap (prepsnap.in)