312-49v10 문제 96
James는 미국 애리조나주에서 발생한 사이버 범죄와 관련된 사건을 처리하고 있습니다.
James는 사용자의 익명성에 영향을 주지 않으면서 전자 장치에서 합법적으로 증거를 압수해야 합니다.
증거를 회수하기 전에 다음 중 어떤 법을 준수해야 합니까?
James는 사용자의 익명성에 영향을 주지 않으면서 전자 장치에서 합법적으로 증거를 압수해야 합니다.
증거를 회수하기 전에 다음 중 어떤 법을 준수해야 합니까?
312-49v10 문제 97
컴퓨터 포렌식 수사관인 Daryl은 의심되는 컴퓨터 해커의 집에 막 도착했습니다. Daryl은 사진을 찍고 집에 있는 모든 컴퓨터와 주변 장비에 태그를 지정합니다. Daryl은 자신의 밴에서 찾은 모든 항목을 포장하고 추가 검사를 위해 연구실로 다시 가져갑니다. 그의 연구실에서 그의 조수 마이클이 조사를 도와줍니다. Michael은 아직 훈련 중이기 때문에 Daryl은 그의 모든 작업을 매우 신중하게 감독합니다. Michael은 컴퓨터와 주변 장치에서 모든 데이터를 복사하는 절차에 대해 잘 모릅니다. 조사를 위한 증거 사본을 만들 때 Michael은 몇 개의 데이터 수집 도구를 사용해야 합니까?
312-49v10 문제 98
다음 옵션 중 사용자가 Windows 10 OS를 실행하는 시스템에서 마지막 액세스 시간을 활성화하거나 비활성화하는 데 도움이 되는 옵션은 무엇입니까?
312-49v10 문제 99
다음 중 증거 매체의 복제본을 생성하는 기술은 무엇입니까?
312-49v10 문제 100
법 집행관은 유효한 영장이 발부된 법적 수색을 진행하고 있습니다.
수색을 하는 동안 경찰관은 영장에 포함되지 않은 관련 없는 범죄에 대한 증거 항목을 관찰합니다. 그 물건은 경찰관들이 분명히 볼 수 있었고 즉시 증거로 식별되었습니다. 이 증거가 어떻게 허용되는지 설명하는 데 사용되는 용어는 무엇입니까?
수색을 하는 동안 경찰관은 영장에 포함되지 않은 관련 없는 범죄에 대한 증거 항목을 관찰합니다. 그 물건은 경찰관들이 분명히 볼 수 있었고 즉시 증거로 식별되었습니다. 이 증거가 어떻게 허용되는지 설명하는 데 사용되는 용어는 무엇입니까?