df final 1

Apa langkah pertama dalam siklus investigasi forensik digital?

• Akuisisi
• Identifikasi
• Analisis
• Pelaporan
• Validasi

Answer explanation

Identifikasi adalah langkah pertama untuk menentukan perangkat dan data yang relevan dalam penyelidikan.

Dalam analisis forensik, apa tujuan utama dari hashing file seperti SHA-256?

• Memastikan integritas file
• Menghapus duplikasi file
• Mempercepat proses analisis
• Meningkatkan keamanan data
• Membuat salinan file

Answer explanation

Hashing memastikan bahwa file tidak diubah selama proses pengumpulan atau analisis data.

Apa fungsi utama dari perangkat lunak seperti FTK atau EnCase?

• Membuat salinan file
• Memblokir perangkat
• Menganalisis bukti digital
• Menghapus data yang tidak relevan
• Mempercepat pengolahan data

Answer explanation

FTK dan EnCase digunakan untuk menganalisis bukti digital seperti file, log, dan metadata.

Apa tujuan dari teknik "write blocking" dalam pengumpulan bukti digital?

• Meningkatkan kecepatan akuisisi data
• Mencegah perubahan data asli
• Mempercepat proses hashing
• Menghapus file yang tidak relevan
• Meningkatkan keamanan perangkat

Answer explanation

Write blocking digunakan untuk melindungi data asli dari perubahan selama investigasi.

Dalam konteks forensik digital, apa yang dimaksud dengan "volatile data"?

• Data yang disimpan di hard drive
• Data yang hanya tersedia saat sistem aktif
• Data yang terenkripsi secara otomatis
• Data yang bersifat sementara
• Data yang tidak memiliki metadata

Answer explanation

Volatile data adalah data yang hanya tersedia saat sistem aktif, seperti data di RAM atau proses aktif.

Apa fungsi utama dari metadata EXIF dalam gambar digital?

• Menyimpan informasi lokasi dan waktu
• Meningkatkan resolusi gambar
• Menghapus noise pada gambar
• Menyimpan format file
• Mengidentifikasi perangkat yang digunakan

Answer explanation

Metadata EXIF menyimpan informasi seperti waktu, lokasi, dan perangkat yang digunakan untuk mengambil gambar.

Dalam konteks bukti digital, apa yang dimaksud dengan file carving?

• Proses memulihkan file yang terhapus
• Proses mengenkripsi data
• Proses mempercepat pencarian file
• Proses menyimpan metadata
• Proses menghapus duplikasi file

Answer explanation

File carving digunakan untuk memulihkan file yang terhapus dengan menganalisis struktur data seperti header dan footer file.

Apa indikator utama dari adanya manipulasi pada file digital?

• Metadata yang tidak sesuai
• Hashing file tidak berubah
• Tidak adanya metadata
• File memiliki ukuran yang sangat kecil
• File hanya dapat dibuka di perangkat tertentu

Answer explanation

Metadata yang tidak sesuai, seperti waktu modifikasi, dapat menjadi indikator bahwa file telah dimanipulasi.

Dalam analisis jaringan, apa fungsi utama dari alat seperti Wireshark?

• Menghapus data duplikat
• Menganalisis lalu lintas jaringan
• Membuat log perangkat
• Menyimpan metadata jaringan
• Mengoptimalkan kecepatan jaringan

Answer explanation

Wireshark digunakan untuk menganalisis lalu lintas jaringan secara rinci, termasuk header dan payload paket.

Dalam konteks chain of custody, apa yang dimaksud dengan "integritas bukti"?

• Bukti tidak diubah sejak pertama kali ditemukan
• Bukti disimpan dalam format terenkripsi
• Bukti hanya diakses oleh penyidik
• Bukti hanya digunakan untuk satu kasus
• Bukti tidak memiliki metadata

Answer explanation

Integritas bukti memastikan bahwa bukti tidak diubah selama proses investigasi hingga digunakan di pengadilan.