Форензика

Компьютерлік криминалистика дегеніміз не?

• Кибер шабуылдарды зерттеу

• Заңды жарамды дәлелдемелерді жинау, сақтау, талдау және сотқа беру туралы ғылым және процесс.

• Жүйелік криминалистиканы талдау

• Қылмыстық немесе әкімшілік құқық бұзушылық белгілерді анықтау

• Кибер қылмыс сандық дәлелдемелері

Компьютерлік криминалистиканың түрлері

• Жүйелік криминалистика,жады криминалистикасы,мобильді құрылғылардың криминалистикасы,желілік криминалистика,интернет және бұлтты криминалистика

• Жүйелік криминалистика,жады криминалистикасы,желілік криминалистика,интернет және бұлтты криминалистика

• Фототехникалық криминалистика,жады криминалистикасы,мобильді құрылғылардың криминалистикасы,желілік криминалистика,интернет және бұлтты криминалистика

• Фототехникалық криминалистика,техникалық криминалистика,мобильді құрылғылардың криминалистикасы,желілік криминалистика,интернет және бұлтты криминалистика

• Жүйелік криминалистика,жады криминалистикасы,мобильді құрылғылардың криминалистикасы,трасологиялық криминалистика,интернет және бұлтты криминалистика

Криминалистикалық тергеу процедурасының 2-ші қадамы

• Оқиғалардың егжей-тегжейлі барысын орнату

• Қылмыс іздерін табу

• Дәлелмен жұмыс жасау

• Заттық дəлелдемелерді табу

• Барлық жауап дұрыс

BITSTREAM көшірмесі дегеніміз не?

• Тасымалдаушы барлық секторлардың побиттік көшірмелерін жасай алмайды

• Қатты дискіні визуализациялау

• Бір құрылғыдан екіншісіне берілуі мүмкін ақпараттың биттері

• Қатты диск деңгейінде орындалады, сондықтан EOF маркері еленбейді.

• Дыбысты сандық биттерге түрлендіру үшін қолданылады

FTK Imager не үшін пайдаланылады?

• Кескінді анализдеу үшін

• Биттік ағынның кескінін жасау үшін

• USB дискісінің бит ағынының кескінін жасау және нәтижелерді зерттеу үшін

• Барлық жауап дұрыс

• Файлдарды көшіру үшін

Деректерді желі арқылы сот жұмыс станциясына жіберетін тыңдаушы

• lsof

• logs

• ipconfig

• netcat

• cd

MAC уақытын өзгертуге болады:

• foremost.conf көмегімен

• touch atime және mtime өзгерте алады

• Magic rescue

• timestamp уақыттың барлық үш белгісін өзгерте алады

Деректерді кесу құралдары

• foremost

• Scalpel (not required)

• Magic rescue (not required)

• PhotoRec/TextDisk (not required)

• Барлық жауап дұрыс

dd кеңейтілген нұсқасы

• dcfldd

• sdd

• TARGET

• lcase

Криминалистердің жұмыс станциясына ақпарат жіберу

• fdisk /mnt/case1

• nc –l –p 2222 > meaningful_Name

• mmls disk_image.dd

• who | nc 192.168.0.2 2222