What is the primary purpose of using live Linux CDs during a forensic investigation?

Đáp án đúng: "To recover dynamic data from compromised systems". Khi điều tra pháp chứng, khởi chạy môi trường live từ đĩa ngoài giúp chuyên gia dùng công cụ cứu hộ và thu thập dữ liệu đang tồn tại trên hệ thống bị xâm nhập, đồng thời hạn chế khởi động cài đặt trên ổ đĩa cần kiểm tra. "To install new software" không phải mục tiêu pháp chứng chính; "To update system drivers" là bảo trì thông thường; "To format hard drives" có thể phá hủy chứng cứ và đi ngược yêu cầu bảo toàn dữ liệu.