異常検知はIDSの検知手法の一種で、まず侵入の可能性のあるモデルを作成し、次にそのモデルと受信したイベントを比較して検知判定を行います。通常または想定される動作からの逸脱を探すことで、未知の攻撃やゼロデイ攻撃を検知できます。

上記のシナリオでルーベンが利用した方法は、ビットストリームイメージングです。ビットストリームイメージングは​​、メディア全体のクローンコピーを作成し、元のメディアの汚染を防ぐ方法です。
ビットストリームイメージングは​​、削除されたファイルやフォルダ、隠しパーティション、空き領域など、メディア上のすべてのデータをビットレベルでコピーします。ビットストリームイメージングは​​、デジタル証拠の整合性と真正性を維持し、元のメディアに影響を与えることなく更なる分析を可能にします。スパースアクイジションは、空のセクターやブロックをスキップすることでメディアの部分的なコピーを作成する方法です。ドライブ復号化は、パスワードまたはキーを使用して暗号化されたドライブまたはパーティションを復号化する方法です。論理アクイジションは、ファイルシステムコマンドを使用してメディア上の論理ファイルとフォルダのコピーを作成する方法です。

上記のシナリオにおいて、組織が使用する物理ロックの種類を特定します。物理ロックとは、ドア、ゲート、キャビネット、その他の筐体への不正アクセスを防止する装置であり、鍵、暗証番号、または生体認証要素を用いて開閉する仕組みを採用しています。物理ロックには、以下のような様々な種類があります。
* コンビネーションロック：このタイプのロックは、複数の回転ディスクと組み合わされた回転ダイヤルを使って、一連の数字と文字を入力する必要があります。このタイプのロックは、貴重品や書類を保管する金庫、ロッカー、キャビネットなどの施錠に適しています。
* デジタルロック：このタイプのロックでは、キーパッドまたはタッチスクリーンを使用して数字または英数字のコードを入力する必要があります。このタイプのロックは、頻繁にアクセスしたり、複数の人が使用したりするドアやゲートの施錠に適しています。
* 機械式ロック：このタイプのロックは、ロックの形状とサイズに合った金属製のキーを差し込んで回す必要があります。このタイプのロックは、シンプルで確実なアクセスが求められるドアやゲート、または一人の利用者向けの施錠に適しています。
* 電磁ロック：このタイプのロックは、磁石に電流を流すことで、ドアやゲートに取り付けられた金属板を引き寄せます。このタイプのロックは、遠隔操作や他のセキュリティシステムとの連携が必要なドアやゲートの施錠に適しています。
上記のシナリオでは、組織は回転ダイヤルと複数の回転ディスクを組み合わせ、数字と文字のシーケンスを入力するコンビネーションロックを使用していました。選択肢Aは誤りです。上記のシナリオで組織が使用している物理的なロックの種類が特定されていません。デジタルロックでは、キーパッドまたはタッチスクリーンを使用して数字または英数字のコードを入力する必要があります。上記のシナリオでは、組織はデジタルロックではなく、コンビネーションロックを使用していました。選択肢Cは誤りです。上記のシナリオで組織が使用している物理的なロックの種類が特定されていません。機械式ロックでは、ロックの形状とサイズに合った金属製の鍵を挿入して回す必要があります。上記のシナリオでは、組織は機械式ロックではなく、コンビネーションロックを使用していました。選択肢Dは誤りです。上記のシナリオで組織が使用している物理的なロックの種類が特定されていません。電磁式ロックでは、ドアまたはゲートに取り付けられた金属板を磁石が引き寄せる電流を流す必要があります。上記のシナリオでは、組織は電磁式ロックではなく、コンビネーションロックを使用していました。参考文献: 、セクション7.2