デジタルファーストレスポンダーの資格を持つデビッドは、企業の人事部で発生したセキュリティ侵害の報告現場に到着した。侵害は、デスクトップシステムやモバイルデバイスなど、複数のデジタルエンドポイントに及んでいる。現場に到着したデビッドは、デスクトップコンピュータの1台がまだ電源が入っていてログイン状態になっており、画面に機密性の高い財務ダッシュボードが表示されていることに気づいた。証拠を保全することの重要性を認識したデビッドは、キーボードを直接操作したり、アプリケーションを実行したりすることを控えた。代わりに、画面の高解像度写真を撮影し、開いているアプリケーションや時間制限のあるデータなど、現在のセッションの詳細を記録した。システムの状態を変更しないように、デビッドはマウスをクリックせずにそっと動かし、画面に変化を与えることなくスクリーンセーバーを終了させた。彼はシステムの動作を記録し、表示されている警告や実行中のプログラムを記録し、適切な文書化のために接続されているすべてのケーブルと周辺機器ポートにタグを付けた。デビッドは証拠処理プロセスのどのステップを示しているか？

証拠保全方針によれば、法医学捜査官は少なくとも.....................画像を作成する必要がある。
デジタル証拠のコピー。

多国籍企業における大規模な情報漏洩事件の調査後、インシデントハンドラーは、侵害され、グローバルなボットネット作戦の一部として利用されていると考えられるサーバーからデジタル証拠を保存、パッケージ化、輸送するという重要な役割を担うことになった。課題は、作戦の技術的な複雑さだけでなく、証拠が法廷で認められるよう、厳格な法的および手続き上の枠組みを遵守することにもあった。以下の選択肢のうち、輸送中の証拠の完全性を最も確実に保証するのはどれか？

Alexaが映画ファイルをダウンロードした。しかし、実行時に危険なプログラムが起動し、Alexaのクレジットカード情報が攻撃者に送信された。
映画ファイルに偽装したこの悪意のあるプログラムとは一体何ですか？

インシデント対応担当者のデビッドは、CFOのメールアカウントが侵害され、ベンダーに請求書の変更依頼が送信されたというメールベースの侵害事件を調査している。ログによると、CFOがメールで送られてきた偽のMicrosoft 365ログインプロンプトをクリックした後、攻撃者は有効な認証情報を使用してアカウントにアクセスしたことが判明した。
攻撃者はどの手法を用いた可能性が最も高いか？