What does memory forensics analyze?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Physical RAM content". Điều tra bộ nhớ (memory forensics) là phân tích bản chụp bộ nhớ vật lý (memory dump) để tìm tiến trình đang chạy hoặc đã bị ẩn, DLL đã nạp, kết nối mạng, khoá registry đang mở, vùng mã bị tiêm và cả khoá mã hoá, tức những dấu vết chỉ tồn tại khi máy đang chạy và mất đi khi tắt máy; công cụ tiêu biểu là Volatility. Nhờ vậy nó lộ được mã độc không ghi tệp xuống đĩa (fileless) hoặc đã giải nén trong bộ nhớ. "Hard disk partitions" thuộc về điều tra đĩa (disk forensics), nghiên cứu hệ thống tệp lưu bền trên ổ cứng chứ không phải RAM. "Graphics rendering" là công việc dựng hình của GPU, không phải đối tượng điều tra. "CPU temperature logs" là dữ liệu giám sát phần cứng, không chứa dấu vết hoạt động của mã độc.
Cùng phần 6
What is the first step in the process of memory forensics?Có lời giảiCâu hỏiDuring an incident, you suspect malware is running. What memory acquisition tool could you use on a 64-bit Windows system?Có lời giảiCâu hỏiA malware sample is injecting threads into another process. Where can this be detected in memory forensics?Có lời giảiCâu hỏiCả 31 câu của chủ đề31 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây