312-49v10 試験問題 76
高レベルの圧縮は必要だが、データ損失の可能性は心配しない場合、どのような種類の圧縮を使用しますか?
312-49v10 試験問題 77
調査者は、SAM とシステム ファイルからパスワードを抽出したいと考えています。この場合、Investigator はユーザー、パスワード、およびそのハッシュのリストを取得するためにどのツールを使用できますか?
312-49v10 試験問題 78
マルウェア分析はさまざまな方法で実行できます。調査員は、ファイルが悪意があるかどうかを確認し、その機能に関する情報を提供し、単純なネットワーク署名を生成できるようにする情報を提供するために、疑わしい実行可能ファイルを収集し、VirusTotal にアップロードします。ここではどのような種類のマルウェア分析が実行されましたか?
312-49v10 試験問題 79
法医学捜査官のスティーブは、組織内の電子メール事件の調査を依頼されました。組織には、電子メール通信用に Microsoft Exchange Server が導入されています。Steve は、メッセージ ヘッダー、メッセージ テキスト、および標準添付ファイルを分析するために、次のファイルのうちどれをチェックしますか?
312-49v10 試験問題 80
調査者は、疑わしいプログラムによってシステムのレジストリに加えられた変更を調査したいと考えています。次のツールのうち、調査員に役立つものはどれですか?