Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : create a bit-for-bit forensic image and hash the original before any viewing / कोई भी दृश्य देखने से पहले बिट-दर-बिट फोरेंसिक इमेज बनाना और मूल को हैश करना

Advertisement

Detailed Solution

सही उत्तर create a bit-for-bit forensic image and hash the original before any viewing / कोई भी दृश्य देखने से पहले बिट-दर-बिट फोरेंसिक इमेज बनाना और मूल को हैश करना है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A DVR hard disk is seized from a crime scene. Before anyone views a single frame, the forensically correct FIRST step is to — / अपराध-स्थल से डीवीआर हार्ड डिस्क ज़ब्त की गई। एक भी फ्रेम देखने से पहले फोरेंसिक दृष्टि से सही पहला कदम है —

1.
play the footage to check what is relevant / प्रासंगिकता जाँचने हेतु फुटेज चलाना
2.
transcode the video to MP4 for convenience / सुविधा हेतु वीडियो को MP4 में ट्रांसकोड करना
3.
delete the irrelevant hours and then hash the remainder / अप्रासंगिक घंटों को हटाकर शेष को हैश करना
4.
create a bit-for-bit forensic image and hash the original before any viewing / कोई भी दृश्य देखने से पहले बिट-दर-बिट फोरेंसिक इमेज बनाना और मूल को हैश करना

Correct Answer: create a bit-for-bit forensic image and hash the original before any viewing / कोई भी दृश्य देखने से पहले बिट-दर-बिट फोरेंसिक इमेज बनाना और मूल को हैश करना

Imaging plus an immediate SHA-256-class hash freezes the evidence state; playing, transcoding or deleting first alters access times and metadata and breaks the chain of custody. / इमेजिंग और तत्काल SHA-256-श्रेणी हैश साक्ष्य की स्थिति को स्थिर करते हैं; पहले चलाने, ट्रांसकोड करने या हटाने से एक्सेस समय और मेटाडेटा बदल जाते हैं और अभिरक्षा शृंखला टूट जाती है।

Downloaded from PrepSnap (prepsnap.in)