T4_Forensic Techniques into Incident Response

Tahap yang menghasilkan informasi dalam proses forensik adalah?

• Reporting

• Collection

• Examination

• Analysis

Faktor yang tidak mempengaruhi dalam pembuatan pelaporan proses forensik adalah

• Penjelasan Alternatif

• Pertimbangan audience

• Hukum yang berlaku

• Informasi yang dapat ditindaklanjuti

Bukan termasuk dalam tahap collection

• Memeriksa kemungkinan enkripsi data

• Mengidentifikasi kemungkinan sumber data

• Mengumpulkan data

• Pertimbangan response insiden

Proses spesifik yang terjadi dalam tahap Acquiring (perolehan) data, kecuali

• Mengembangkan rencana untuk memperoleh data

• Mendapatkan data

• Verifikasi integritas data

• Audience consideration (Pertimbangan Audience)

Proses forensik yang berupa tahap untuk ektraksi data adalah?

• Reporting

• Collection

• Examination

• Analysis

Aktivitas yang termasuk dalam tahap examination adalah

• Mengidentifikasi data yang berisi informasi menarik

• Mengidentifikasi orang, tempat, dan peristiwa

• Menentukan bagaimana elemen-elemen terkait

• Menghubungkan data di antara berbagai sumber

Pertimbangan respons insiden (contoh memutuskan jaringan listrik, meningkatkan keamanan fisik) termasuk dalam tahap apa?

• Analysis

• Collection

• Examination

• Reporting

Pertimbangan audience atau Audience Consideration ada dalam tahap apa?

• Reporting

• Examination

• Collection

• Analysis

Dokumentasi bukti selama proses investigasi berlangsung

• Locard's Exchange

• Occam's Razor

• Chain of Custody

• Frye Standart

AKtivitas yang dilakukan dalam tahap analysis adalah

• Menentukan elemen-ekemen terkait untuk mendapatkan kesimpulan

• Melakukan filtering data

• Menghubungkan data di antara berbagai sumber

• Penilaian dan pengalian informasi yang relevan dengan data yang dikumpulkan