情報を隠すための 1 つの手法は、ファイル拡張子を正しいものから、調査員に気付かれにくいものに変更することです。たとえば、.jpg 拡張子を .doc 拡張子に変更すると、画像ファイルが文書のように見えます。調査員は、ファイルの拡張子が正しいことを確認するために何を調べることができますか?

コンピューター フォレンジック調査員のヘザーは、20 人以上が関与する大規模なコンピューター詐欺事件を担当する調査員グループを支援しています。この 20 人は、別々のオフィスで働いており、さまざまなクライアント アカウントから金銭を横領したとされています。ヘザーの責任は、容疑者同士がどのように連絡を取り合っていたかを調べることです。彼女は彼らの電子メールとコンピューターを検索しましたが、役に立つ証拠は見つかりませんでした。その後、ヘザーは容疑者の 1 人の机の下で、役に立つかもしれない証拠を見つけました。
封筒の中に、多数の穴が開けられたプラスチック片が見つかりました。ヘザーは、他の被告の机の多くで、まったく同じ穴の開いたプラスチック片を見つけました。ヘザーは、この事件に関係する 20 人が暗号を使用して互いに秘密のメッセージを送信していたと考えています。この事件で被告が使用した暗号の種類は何ですか?

あなたは州警察機関のコンピューター科学捜査研究所で働くよう任命されました。注目度の高い刑事事件を担当するにあたり、あなたは適用可能なすべての手順に従いましたが、それでも上司は、弁護士が研究所にいる間に証拠が改変されたのではないかと疑うかもしれないと懸念しています。証拠が研究所に最初に持ち込まれたときと同じであることを証明するにはどうすればよいでしょうか。

Linux を使用してフォレンジック調査を実行する場合、次のコマンドは何を実現しますか?
dd if=/usr/home/partition.image of=/dev/sdb2 bs=4096 conv=notrunc、noerror

あなたは侵入テスターで、サーバーのスキャンを任されています。TCP ヘッダーを多数のパケットに分割して、パケットの目的を検出するのが困難になるスキャン手法を使用する必要があります。以下のスキャン手法のどれを使用しますか?