312-49v10 試験問題 106
証拠メディアのレプリカを作成する手法は次のうちどれですか?
312-49v10 試験問題 107
あなたは法医学捜査官で、最近証拠として収集されたハードドライブを分析しています。ファイル システム内で意味のある証拠を見つけることができず、ドライブ ワイプ ユーティリティが使用された可能性があると考えられます。Windows レジストリのソフトウェア ハイブ内のキーを確認しましたが、ドライブ ワイプ ユーティリティが見つかりませんでした。ドライブワイピングソフトウェアがハードドライブで使用されたことを確認するにはどうすればよいですか?
312-49v10 試験問題 108
Dropbox クライアントがインストールされているコンピュータで、Dropbox クライアントに関連する次のファイルには、ローカルの Dropbox インストールと Dropbox ユーザー アカウントに関する情報、およびアカウントにリンクされたメール ID が保存されているのはどれですか?
312-49v10 試験問題 109
調査者は、データベースからプライマリ データ ファイルとログを収集する一環として、コマンド sqlcmd -S WIN-CQQMK62867E -e -s"," -E を入力します。「WIN-CQQMK62867E」は何を表しますか?
312-49v10 試験問題 110
デビーは、既知の小児性愛者の家を捜索する令状を取得しました。デビーは家に行き、違法画像のダウンロードに使用されたと記録されているデジタル機器を押収するための捜索令状を執行した。彼女はデジタルカメラを除くすべてのデジタル機器を押収しました。なぜ彼女はデジタルカメラを回収しなかったのですか?