EC0-349 試験問題 156
電子メール ログには、調査に役立つ次のどの情報が含まれていますか?
（最大4つ選択）
（最大4つ選択）
EC0-349 試験問題 157
フォレンジック調査を実行するときに、ダイナミック ディスク上のパーティションを削除してはいけないのはなぜですか?
EC0-349 試験問題 158
容疑者のコンピュータを起動する予定の場合は、ハードドライブを起動することで容疑者のハードドライブ上のデータが汚染されたり変更されたりしないように、 ___________ を変更する必要があります。
EC0-349 試験問題 159
容疑者のハードドライブに隠しパーティションが存在するかどうかを確認する方法の 1 つは、次のとおりです。
EC0-349 試験問題 160
調査中のコンピューターを検索しているときに、ファイル名の最初の文字が 16 進コード バイト 5h に置き換えられていると思われるファイルが多数見つかりました。これは、コンピューター上で何を示しているのでしょうか。