Font size
WorksheetsCâu hỏi về chứng cứ số tại Việt Nam
Total questions: 24
Worksheet time: 12mins
Pháp lý cơ bản về chứng cứ số tại Việt Nam được quy định trong văn bản nào?
Bộ luật Dân sự
Bộ luật Tố tụng Hình sự
Luật Giao thông Đường bộ
Luật Giáo dục
Pháp lý cơ bản về chứng cứ số tại Việt Nam yêu cầu điều gì để chứng cứ được chấp nhận?
Chứng cứ phải được sao chép nhiều lần
Chứng cứ phải được bảo toàn nguyên vẹn và có biên bản ghi nhận
Chứng cứ chỉ cần được phân tích nhanh chóng
Chứng cứ không cần xác minh
Những bước nào thuộc quy trình bảo toàn chứng cứ số?
Hashing
Tài liệu hóa
Phân tích dữ liệu
Xóa dữ liệu gốc
Ý nghĩa của việc so sánh giá trị hash (MD5, SHA-1) giữa dữ liệu gốc và bản sao là gì?
Loại bỏ dữ liệu không quan trọng
Tăng tốc độ phân tích dữ liệu
Xác nhận tính toàn vẹn và không có sự thay đổi trong bản sao
Đảm bảo bản sao có kích thước nhỏ hơn dữ liệu gốc
Những khía cạnh pháp lý nào tại Việt Nam liên quan đến chứng cứ số cần được tuân thủ?
Chứng cứ phải được bảo toàn nguyên vẹn
Chứng cứ phải được ghi nhận trong biên bản
Chứng cứ phải được phê duyệt bởi cơ quan chức năng
Chứng cứ có thể bị thay đổi để dễ phân tích
Những kỹ thuật nào được sử dụng để kiểm tra tính toàn vẹn của bản sao?
Tính giá trị hash MD5
So sánh giá trị hash SHA-1
Phân tích dữ liệu gốc
Xóa dữ liệu gốc
Nếu giá trị hash MD5 của bản sao và dữ liệu gốc không khớp, bạn nên làm gì tiếp theo?
Tiếp tục phân tích bản sao
Tạo lại bản sao và kiểm tra lại hash
Bỏ qua sự khác biệt
Xóa dữ liệu gốc
Những thông tin nào cần được ghi trong báo cáo ngắn về quá trình thu thập và bảo toàn?
Thời gian bắt đầu và kết thúc
Giá trị hash MD5/SHA-1
Dung lượng phần mềm sử dụng
Phiên bản phần mềm
Những tình huống nào yêu cầu kiểm tra lại giá trị hash sau khi tạo bản sao?
Khi bản sao bị gián đoạn trong quá trình tạo
Khi giá trị hash ban đầu không khớp
Khi dung lượng bản sao lớn hơn dữ liệu gốc
Khi không có lỗi trong quá trình sao chép
Những yếu tố nào ảnh hưởng đến tính toàn vẹn của bản sao khi sử dụng lệnh dd?
Gián đoạn nguồn điện
Sai tham số trong lệnh
Dung lượng ổ đĩa đích
Tốc độ mạng
Phương pháp "Live acquisition" trong thu thập chứng cứ số là gì?
Phân tích dữ liệu sau khi thu thập
Sao lưu dữ liệu lên đám mây
Thu thập dữ liệu từ thiết bị đang hoạt động
Thu thập dữ liệu từ thiết bị đã tắt nguồn
Những yếu tố nào giải thích tầm quan trọng của việc lập báo cáo ngắn về quá trình thu thập và bảo toàn?
Đảm bảo tính pháp lý của chứng cứ
Ghi lại các bước thực hiện để truy xuất sau này
Tăng dung lượng lưu trữ dữ liệu
Hỗ trợ phân tích dữ liệu nhanh hơn
Bước nào bạn nên thực hiện ngay sau khi tạo bản sao bằng lệnh dd?
Phân tích dữ liệu ngay lập tức
Tính giá trị hash để kiểm tra tính toàn vẹn
Xóa bản sao cũ
Lập báo cáo mà không kiểm tra
Tại sao "Live acquisition" thường được sử dụng khi thu thập chứng cứ từ máy chủ đang hoạt động?
Để xóa dữ liệu không cần thiết
Để cài đặt phần mềm mới
Để thu thập dữ liệu RAM và trạng thái hệ thống đang chạy
Để giảm dung lượng lưu trữ
Ý nghĩa chính của việc sử dụng giá trị hash (MD5, SHA-1) trong quy trình bảo toàn chứng cứ số là gì?
Tăng tốc độ phân tích dữ liệu
Giảm kích thước tệp tin
Tự động hóa quy trình thu thập
Xác minh tính toàn vẹn và đảm bảo không có sự thay đổi trong chứng cứ
Những tham số nào cần được sử dụng trong lệnh dd để tạo bản sao ổ đĩa thành công?
if=/dev/sda
of=/path/to/image
bs=4k
hash=md5
Tại sao cần tạo bản sao ổ đĩa bằng lệnh dd trong điều tra số?
Để cài đặt phần mềm mới
Để tăng dung lượng lưu trữ
Để tạo bản sao bit-by-bit mà không thay đổi dữ liệu gốc
Để xóa dữ liệu không cần thiết
Phương pháp nào sau đây thường được sử dụng để xác minh tính toàn vẹn của chứng cứ số?
Sử dụng MD5
Sử dụng SHA-1
Sử dụng SSH
Sử dụng DES hoặc RSA
Những yếu tố nào giải thích sự khác biệt giữa "Live acquisition" và "Dead acquisition"?
Thời gian thực hiện
Trạng thái hoạt động của thiết bị
Loại công cụ sử dụng
Dung lượng dữ liệu thu thập
Hãy điền Đúng hoặc Sai cho từng mục trên.
Hashing: Đúng; Xóa dữ liệu tạm: Sai; Định dạng lại ổ đĩa: Sai; Cài đặt phần mềm mới: Sai
Hashing: Sai; Xóa dữ liệu tạm: Đúng; Định dạng lại ổ đĩa: Sai; Cài đặt phần mềm mới: Sai
Hashing: Sai; Xóa dữ liệu tạm: Sai; Định dạng lại ổ đĩa: Đúng; Cài đặt phần mềm mới: Sai
Hashing: Sai; Xóa dữ liệu tạm: Sai; Định dạng lại ổ đĩa: Sai; Cài đặt phần mềm mới: Đúng
Hãy điền Đúng hoặc Sai cho từng mục trên.
of=/path/to/image: Sai; hash=md5: Sai; if=/dev/sda: Đúng; report=short: Sai
of=/path/to/image: Đúng; hash=md5: Sai; if=/dev/sda: Sai; report=short: Đúng
of=/path/to/image: Sai; hash=md5: Đúng; if=/dev/sda: Sai; report=short: Đúng
of=/path/to/image: Đúng; hash=md5: Đúng; if=/dev/sda: Đúng; report=short: Sai
Hãy điền Đúng hoặc Sai cho từng mục trên.
Microsoft Word: Sai; Adobe Photoshop: Sai
Microsoft Word: Đúng; Adobe Photoshop: Sai
Microsoft Word: Sai; Adobe Photoshop: Đúng
Microsoft Word: Đúng; Adobe Photoshop: Đúng
FTK Imager:
Đúng
Sai
Autopsy:
Đúng
Sai
