NEW
Font size
Worksheetsdiscrimination rapide x-ways
Total questions: 10
Worksheet time: 3mins
La dernière version d'x-ways est la version....
20
19.9
19.8
19.9 sr7
En discrimination rapide on fait systématiquement du carving.
oui
non
du quoi?
Selon la méthodologie vue hier, J'examine la corbeille avant les données du compte utilisateur.
vrai
faux
Le fichier $R qui se trouve dans la corbeille correspond aux propriétés du fichier (chemin, taille et date de mise en corbeille)
faux
vrai
La date de création du fichier $MFT peut servir à dater l'historique d'activité d'un ordinateur.
faux
vrai
En discrimination rapide il est recommandé d'éditer le rapport de base de registre avant de lancer un RVS.
vrai
faux
Comment procéder dans x-ways pour avoir rapidement des informations techniques (version du système...) sur le système que j'analyse?
je fais un clic droit sur le nom du cas puis je sélectionne propriétés
j'édite la base de registre
j'appelle un ami
je fais un clic droit sur la partition système puis je sélectionne propriétés
En discrimination rapide je lance mon RVS ou une recherche simultanée ...
sur la partition active
sur la totalité du cas
un RV quoi?
sur le ou les utilisateurs actifs
Quel est le nom du fichier que je dois analyser pour connaitre la date de dernier lancement du logiciel TOR?
LAST
TOR.EXE
STATE
TOR
Je lance toujours une recherche par mots clés avant un RVS
Vrai
Faux
