Basic Cybersecurity (Posttest)

ขั้นตอนใดต่อไปนี้ควรทำเป็นอันดับแรกเมื่อเริ่มการสืบสวนทาง Digital Forensics?

• การจัดทำรายงาน

• การสำเนาข้อมูล

• การรวบรวมหลักฐาน

• การวิเคราะห์ข้อมูล

เครื่องมือใดที่ช่วยป้องกันการเขียนข้อมูลในอุปกรณ์ดิจิทัลระหว่างทำสำเนา?

• Tableau Forensic Imager TX1

• Magnet AXIOM

• Write Blockers

• การวิเคราะห์ข้อมู

การรักษาห่วงโซ่ของพยานหลักฐาน (Chain of Custody) มีความสำคัญอย่างไร?

• เพื่อรักษาความน่าเชื่อถือของพยานหลักฐาน

• เพื่อเพิ่มความเร็วในการวิเคราะห์ข้อมูล

• เพื่อป้องกันข้อมูลไม่ให้สูญหาย

• เพื่อปรับปรุงความปลอดภัยของระบบ

เมื่อเสร็จสิ้นการสแกนช่องโหว่ด้วย Nessus ควรดำเนินการอย่างไรต่อ?

• ปิดระบบที่สแกน

• ลบช่องโหว่ที่ไม่สำคัญ

• วิเคราะห์ผลและรายงาน

• เริ่มการสแกนใหม่

หลักการสำคัญของการตรวจสอบพยานหลักฐานทางดิจิทัลประกอบด้วยอะไรบ้าง?

• Acquire, Authenticate, Analyze

• Authorize, Acquire, Analyze

• Authenticate, Access, Analyze

• Acquire, Access, Authorization

เพราะเหตุใดการสำเนาข้อมูลทางดิจิทัลจึงต้องมีการตรวจสอบค่า Hash?

• เพื่อป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต

• เพื่อเพิ่มความเร็วในการวิเคราะห์

• เพื่อยืนยันความสมบูรณ์ของข้อมูลที่สำเนา

• เพื่อป้องกันการเปลี่ยนแปลงข้อมูลต้นฉบับ

ข้อใดคือลำดับขั้นตอนที่ถูกต้องในกระบวนการ Digital Forensics?

• วิเคราะห์ข้อมูล → สำเนาข้อมูล → รวบรวมหลักฐาน → รายงาน

• รายงาน → รวบรวมหลักฐาน → สำเนาข้อมูล → วิเคราะห์ข้อมูล

• สำเนาข้อมูล → วิเคราะห์ข้อมูล → รายงาน → รวบรวมหลักฐาน

• รวบรวมหลักฐาน → สำเนาข้อมูล → วิเคราะห์ข้อมูล → รายงาน

การใช้ VA Scan ช่วยให้องค์กรลดความเสี่ยงได้อย่างไร?

• ระบุและแก้ไขช่องโหว่ก่อนเกิดการโจมตี

• ลดจำนวนผู้ใช้งานในระบบ

• เพิ่มความเร็วในการดำเนินการ

• ตรวจสอบไฟล์ข้อมูลที่ไม่สำคัญ

ผลลัพธ์ของการวิเคราะห์จาก Nessus ช่วยให้องค์กรสามารถดำเนินการอะไรได้อย่างมีประสิทธิภาพ?

• เพิ่มจำนวนผู้ใช้ในระบบ

• ลบข้อมูลที่ไม่จำเป็น

• ตรวจสอบและแก้ไขช่องโหว่ในระบบ

• ปรับปรุงการเก็บข้อมูลสำรอง

คุณสมบัติใดของ Nessus ช่วยให้องค์กรสามารถป้องกันภัยคุกคามได้ดีขึ้น?

• การเก็บข้อมูลผู้ใช้งานในระบบ

• การเพิ่มความจุของระบบคลาวด์

• การสแกนระบบที่แม่นยำและรวดเร็ว

• การสำเนาข้อมูลที่รวดเร็ว