What is one of the most common formats used for storing memory dumps in memory forensics?

Đáp án đúng: "RAW (Binary)". Định dạng raw là bản chép nhị phân từng byte của bộ nhớ vật lý theo đúng thứ tự địa chỉ, không header, không nén; công cụ thu như dd, Win32dd, DumpIt tạo ra tệp .raw hoặc .mem và hầu hết công cụ phân tích như Volatility đều đọc được nên đây là định dạng phổ biến nhất, bên cạnh crash dump của Windows. "TXT (Text)" là tệp văn bản thuần, không biểu diễn được dữ liệu nhị phân tuỳ ý của RAM, chỉ dùng để ghi kết quả hay báo cáo. "DOCX (Microsoft Word)" là định dạng tài liệu văn phòng, có cấu trúc riêng và hoàn toàn không dùng để chứa ảnh bộ nhớ. "JPG (Image)" là định dạng ảnh nén mất dữ liệu, nếu dùng sẽ làm sai lệch nội dung và phá giá trị chứng cứ.