DJIBOUTI 3ème journée

Pour éditer la base de registre dans x-ways je dois activer un filtre....

• Windows registry

• Pictures

• Email

• Disk image

Parmi les ruches suivantes, lesquelles permettent l'édition d'une base de registre dans x ways

• SYSTEM

• NTUSER.DAT

• SAMB

• SECURITE

• SECURITY

Pour avoir des informations système (fuseau horaire, date d'installation,...), je dois

• Faire un clic droit sur le disque en entier et afficher propriétés

• Faire un clic droit sur la partition système et afficher propriétés

• Editer la base de registre

Le SID est l'identifiant unique d'un utilisateur

• VRAI

• FAUX

Le SID se terminant par 500 est le SID administrateur

• FAUX

• VRAI

Le user ayant un ID 500 a été crée par l'utilisateur

• VRAI

• FAUX

Pour trouver une machine virtuelle, je peux

• Trier par ordre croissant avec la colonne taille

• Utiliser un filtre

Pour trouver si une clé usb a été connectée sur un ordinateur, j'édite la base de registre et je recherche le terme

• attached

• mounted

• J'appelle un ami

La base de registre permet de pouvoir retrouver la trace de programmes effacés

• FAUX

• VRAI

• ça dépend

L'algorithme de hash le plus fréquemment utilisé est le

• MD6

• MD5

• SHA226