Bài1 Điều tra số

Điều tra số (Digital Forensics) là gì?

• Quá trình quản lý phần cứng máy tính

• Khoa học thu thập, bảo toàn, và phân tích chứng cứ số để điều tra tội phạm

• Phương pháp sao lưu dữ liệu cá nhân

• Kỹ thuật lập trình phần mềm

Khái niệm về chuỗi hành trình lưu giữ (Chain of Custody) liên quan đến điều gì?

• Thực hiện quản lý dung lượng ổ đĩa

• Theo dõi và ghi lại lịch sử xử lý chứng cứ số

• Tăng tốc độ phân tích dữ liệu

• Sao lưu dữ liệu lên đám mây

Vai trò của điều tra số (Digital Forensics) trong lĩnh vực an toàn thông tin là gì?

• Chỉ hỗ trợ sao lưu dữ liệu

• Giúp xác định nguồn gốc và khắc phục các vụ vi phạm an ninh mạng

• Quản lý phần cứng máy tính

• Tăng tốc độ truy cập internet

Tại sao chứng cứ số từ ổ cứng lại quan trọng trong điều tra số?

• Vì nó chứa thông tin về phần cứng máy tính

• Vì nó lưu trữ dữ liệu người dùng và có thể tiết lộ hành vi vi phạm

• Vì nó giúp tăng dung lượng lưu trữ

• Vì nó không cần bảo toàn

Bước "Bảo toàn" trong quy trình điều tra số có ý nghĩa gì?

• Thu thập tất cả dữ liệu mà không cần kiểm tra

• Phân tích dữ liệu để tìm lỗi hệ thống

• Đảm bảo dữ liệu không bị thay đổi hoặc mất mát trong quá trình xử lý

• Xóa dữ liệu không cần thiết để tiết kiệm dung lượng

Dữ liệu mạng được xem là chứng cứ số vì lý do nào sau đây?

• Nó chứa thông tin về cấu hình phần cứng

• Nó ghi lại các hoạt động giao tiếp và có thể liên quan đến các vụ vi phạm an ninh

• Nó chỉ dùng để quản lý mạng nội bộ

• Nó không cần bảo toàn trong điều tra

Tại sao điều tra số đóng vai trò quan trọng trong việc ngăn chặn các cuộc tấn công mạng?

• Vì nó giúp cài đặt tường lửa mới

• Vì nó tăng dung lượng lưu trữ dữ liệu

• Vì nó cung cấp thông tin để hiểu nguyên nhân và cách thức tấn công, từ đó cải thiện biện pháp phòng vệ

• Vì nó tự động hóa hệ thống bảo mật

Tại sao cần cài đặt và làm quen với FTK Imager trước khi tạo bản sao ổ đĩa?

• Để tăng dung lượng ổ đĩa

• Để hiểu cách sử dụng công cụ và đảm bảo quá trình sao chép diễn ra chính xác

• Để xóa dữ liệu không cần thiết

• Để sửa lỗi phần cứng

Ý nghĩa của việc tạo bản sao ổ đĩa (disk imaging) trong điều tra số là gì?

• Tăng tốc độ truy cập dữ liệu

• Sao lưu dữ liệu để sử dụng cá nhân

• Giảm kích thước tệp tin

• Cung cấp một bản sao chính xác để phân tích mà không làm thay đổi dữ liệu gốc

Giá trị hash (MD5/SHA-1) được sử dụng để làm gì khi xác minh bản sao ổ đĩa?

• Tăng tốc độ sao chép

• Kiểm tra xem bản sao có giống dữ liệu gốc hay không bằng cách so sánh giá trị hash

• Xóa dữ liệu không cần thiết

• Tạo thêm bản sao mới