Quiz sur l'Analyse Forensic des Données Numériques

Quel est le format qui capture l'image brute d'un disque ?

• DD

• RAW

• AFF

• EWF

Quelle étape est cruciale avant de commencer une investigation numérique ?

• Documentation

• Planification et Préparation

• Analyse

• Rapport

Quel type de preuve disparaît lorsque le système est éteint ?

• Preuves Volatiles

• Preuves Non-Volatiles

• Preuves Permanentes

• Preuves Éphémères

Quel outil est utilisé pour analyser les dumps mémoire ?

• Volatility

• SIFT

• EnCase

• FTK

Quelle technique d'analyse est effectuée sur un système en fonctionnement ?

• Analyse en Temps Réel

• Analyse à Chaud

• Analyse Statique

• Analyse à Froid

Quel format est souvent utilisé par les logiciels EnCase pour l'acquisition d'éléments probants ?

• E01

• RAW

• DD

• MEM

Quelle étape garantit que les données originales ne sont pas modifiées pendant l'analyse ?

• Analyse

• Préservation

• Documentation

• Acquisition des Données

Quel type de preuve est plus facile à préserver ?

• Preuves Éphémères

• Preuves Temporaires

• Preuves Non-Volatiles

• Preuves Volatiles

Quel est l'objectif principal de l'analyse des données collectées ?

• Documenter le processus

• Préserver les données

• Collecter des preuves

• Identifier les informations pertinentes

Quel document trace le parcours des preuves numériques ?

• Dossier d'Analyse

• Plan d'Investigation

• Chaîne de Custody

• Rapport