Bài7 Điều tra số

Hệ điều hành nào sau đây thường được sử dụng trên thiết bị di động để điều tra số?

• Android

• Windows

• Linux

• OmacOS

ADB là viết tắt của công cụ nào trong điều tra di động?

• Advanced Device Bridge

• Android Data Extractor

• Android Debug Bridge

• Apple Data Backup

Tại sao điều tra trên thiết bị di động như Android và iOS quan trọng trong lĩnh vực an ninh số?

• Vì có thể cài đặt hệ điều hành mới

• Vì có khả năng xóa dữ liệu không cần thiết

• Vì cung cấp bằng chứng từ dữ liệu cá nhân và giao tiếp

• Vì có thể tăng dung lượng lưu trữ

Phần mềm nào sau đây được sử dụng trong điều tra thiết bị di động? (Chọn 2)

• Cellebrite

• ADB

• EncasePro

• Sleuth Kit

Những lợi ích nào của việc sử dụng ADB trong điều tra Android? (Chọn 2)

• Tăng dung lượng lưu trữ

• Truy cập dữ liệu hệ thống

• Phân tích gói tin mạng

• Hỗ trợ sao lưu dữ liệu

Tại sao điều tra trên cả Android và iOS cần tuân thủ các quy định pháp lý?

• Để xóa dữ liệu không cần thiết

• Để tăng hiệu suất thiết bị

• Để đảm bảo tính hợp pháp của bằng chứng thu thập được

• Để giảm chi phí điều tra

Tại sao iOS thường khó điều tra hơn Android trong một số trường hợp?

• Vì iOS không ghi lại nhật ký hoạt động

• Vì iOS có dung lượng lưu trữ thấp hơn

• Vì iOS sử dụng mã hóa mạnh và hạn chế truy cập dữ liệu hệ thống

• Vì iOS không hỗ trợ dữ liệu cá nhân

Thư mục /dev trên hệ thống Android có vai trò gì? (Chọn 2)

• Lưu trữ các tệp phương tiện của người dùng

• Lưu trữ dữ liệu riêng tư của ứng dụng

• Chứa các tệp thiết bị đại diện cho phần cứng

• Cung cấp giao diện để truy cập các thiết bị như camera hoặc bộ nhớ

Thư mục /system trên Android có đặc điểm nào sau đây? (Chọn 2)

• Là nơi lưu trữ dữ liệu người dùng từ ứng dụng

• Được gắn ở chế độ chỉ đọc (read-only) trên thiết bị không root

• Chứa các tệp cấu hình hệ thống và ứng dụng mặc định

• Chứa các tệp thiết bị đại diện cho phần cứng

Thư mục /cache trên Android có vai trò gì trong phân tích điều tra số? (Chọn 2)

• Lưu trữ dữ liệu tạm thời của ứng dụng

• Là nơi gắn kết các thiết bị lưu trữ ngoài

• Có thể cung cấp thông tin về hoạt động gần đây của ứng dụng

• Chứa các tệp nhật ký hệ thống