Un analyste en cybersécurité a été appelé sur une scène de crime qui comprend plusieurs outils technologiques, dont un ordinateur. Quelle technique sera employée pour que les informations trouvées sur l'ordinateur puissent être utilisées devant les tribunaux ?
- rootki
- image disque non altérée
- collection de journaux
- Tor
Explication : Une copie de fichier normale ne récupère pas toutes les données sur un périphérique de stockage. Aussi, une image disque non altérée est-elle généralement créée. Une image disque non altérée préserve la preuve originale, empêchant ainsi toute altération accidentelle pendant la phase de détection. Elle permet également de recréer la preuve originale.
Examen associé: Examen Checkpoint: réponse aux incidents Réponses
Please login or Register to submit your answer