PENGENALAN FORENSIK DIGITAL 2

Jika pegawai penguat kuasa gagal mematuhi prosedur pengendalian bukti digital, apakah risiko utama?

• Bukti menjadi lebih sahih

• Bukti boleh ditolak di mahkamah

• Bukti menjadi lebih mudah dianalisis

• Peranti boleh dijual semula selepas siasatan

Apakah itu metadata dalam fail digital?

• Salinan asal fail

• Data yang tidak penting dalam penyiasatan

• Maklumat tersembunyi seperti tarikh ciptaan, pengarang, dan lokasi fail

• Imej dalam resolusi rendah

Fail ‘.pst’ biasanya merujuk kepada jenis data apa?

• Video streaming

• Fail arkib e-mel Microsoft Outlook

• Laporan kewangan

• Dokumen kontrak PDF

Teknik forensik yang digunakan untuk mengekstrak data daripada peranti rosak dipanggil:

• Penapisan data

• Pengimejan grafik

• Pengambilan data fizikal (physical extraction)

• Penulisan skrip

Apakah platform penyimpanan yang memerlukan siasatan khas dalam kes awan (cloud)?

• Pemacu keras dalaman

• Google Drive, Dropbox, iCloud

• Cakera DVD

• Folder tempatan pengguna

Perisian “Wireshark” digunakan dalam forensik digital untuk:

• Membina laman web

• Menganalisis trafik rangkaian (network traffic)

• Menyimpan gambar

• Mengimbas virus

Apakah ciri utama fail yang sah sebagai bukti digital?

• Ia boleh diedit dengan mudah

• Ia mesti bersaiz besar

• Ia perlu sahih, boleh dipercayai, dan tidak diubah

• Ia mestilah dihantar melalui emel

Apakah itu “steganografi”?

• Kaedah pemulihan cakera

• Kaedah menyembunyikan data dalam imej atau fail lain

• Kaedah mencetak fail PDF

• Format cakera keras

Apabila data disulitkan (encrypted), ia hanya boleh dibaca dengan:

• Peranti Android sahaja

• Perisian Adobe

• Kunci penyahsulitan atau kata laluan yang sah

• Menyalin fail ke folder lain

Antara berikut, yang manakah merupakan peranti storan mudah alih?

• RAM

• Pemacu USB (pendrive)

• Router

• BIOS