discrimination rapide x-ways

La dernière version d'x-ways est la version....

• 20

• 19.9

• 19.8

• 19.9 sr7

En discrimination rapide on fait systématiquement du carving.

• oui

• non

• du quoi?

Selon la méthodologie vue hier, J'examine la corbeille avant les données du compte utilisateur.

• vrai

• faux

Le fichier $R qui se trouve dans la corbeille correspond aux propriétés du fichier (chemin, taille et date de mise en corbeille)

• faux

• vrai

La date de création du fichier $MFT peut servir à dater l'historique d'activité d'un ordinateur.

• faux

• vrai

En discrimination rapide il est recommandé d'éditer le rapport de base de registre avant de lancer un RVS.

• vrai

• faux

Comment procéder dans x-ways pour avoir rapidement des informations techniques (version du système...) sur le système que j'analyse?

• je fais un clic droit sur le nom du cas puis je sélectionne propriétés

• j'édite la base de registre

• j'appelle un ami

• je fais un clic droit sur la partition système puis je sélectionne propriétés

En discrimination rapide je lance mon RVS ou une recherche simultanée ...

• sur la partition active

• sur la totalité du cas

• un RV quoi?

• sur le ou les utilisateurs actifs

Quel est le nom du fichier que je dois analyser pour connaitre la date de dernier lancement du logiciel TOR?

• LAST

• TOR.EXE

• STATE

• TOR

Je lance toujours une recherche par mots clés avant un RVS

• Vrai

• Faux