PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Connect the drive through a hardware write-blocker and create a bit-stream forensic image / हार्डवेयर राइट-ब्लॉकर के माध्यम से ड्राइव जोड़कर बिट-स्ट्रीम फोरेंसिक प्रतिबिंब बनाना

Advertisement

Detailed Solution

सही उत्तर Connect the drive through a hardware write-blocker and create a bit-stream forensic image / हार्डवेयर राइट-ब्लॉकर के माध्यम से ड्राइव जोड़कर बिट-स्ट्रीम फोरेंसिक प्रतिबिंब बनाना है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Before creating a forensic image of a suspect's hard drive, the first step to preserve its integrity is to / संदिग्ध की हार्ड ड्राइव का फोरेंसिक प्रतिबिंब बनाने से पहले उसकी अखंडता बनाए रखने हेतु प्रथम चरण है

1.
Boot the computer normally and browse through the files / कंप्यूटर को सामान्य रूप से चालू करके फाइलों को देखना
2.
Copy the visible files using drag-and-drop in the operating system / ऑपरेटिंग सिस्टम में ड्रैग-एंड-ड्रॉप से दृश्य फाइलों की प्रतिलिपि बनाना
3.
Connect the drive through a hardware write-blocker and create a bit-stream forensic image / हार्डवेयर राइट-ब्लॉकर के माध्यम से ड्राइव जोड़कर बिट-स्ट्रीम फोरेंसिक प्रतिबिंब बनाना
4.
Delete temporary files to reduce the imaging time / प्रतिबिंबन समय घटाने हेतु अस्थायी फाइलें हटाना

Correct Answer: Connect the drive through a hardware write-blocker and create a bit-stream forensic image / हार्डवेयर राइट-ब्लॉकर के माध्यम से ड्राइव जोड़कर बिट-स्ट्रीम फोरेंसिक प्रतिबिंब बनाना

A hardware write-blocker prevents any write operation to the original media while a bit-stream copy captures every sector including deleted and unallocated space, preserving the evidence in its exact original state. / हार्डवेयर राइट-ब्लॉकर मूल माध्यम पर किसी भी लेखन क्रिया को रोकता है, जबकि बिट-स्ट्रीम प्रतिलिपि हटाई गई और अनावंटित जगह सहित प्रत्येक सेक्टर को कैप्चर करती है, जिससे साक्ष्य अपनी यथावत मूल अवस्था में सुरक्षित रहता है।

Downloaded from PrepSnap (prepsnap.in)