312-49v10 문제 6
조사에서 사건의 시간과 순서를 식별하는 데 도움이 되는 분석 유형은 무엇입니까?
312-49v10 문제 7
다음 중 시스템에서 설치, 실행 또는 제거된 애플리케이션의 흔적이 포함된 파일은 무엇입니까?
312-49v10 문제 8
매디슨은 대학 내부 네트워크에 침입한 혐의로 재판을 받고 있다. 경찰은 그녀의 기숙사 방을 급습해 그녀의 컴퓨터 장비를 모두 압수했다. 매디슨 변호사는 압수 사건이 근거가 없고 근거가 없다는 점을 판사에게 납득시키려고 노력하고 있습니다. 매디슨 변호사는 어떤 미국 수정헌법에 따라 경찰의 위반을 입증하려고 합니까?
312-49v10 문제 9
당신은 최근 증거로 수집된 하드 드라이브를 분석하는 법의학 수사관입니다. 파일 시스템 내에서 의미 있는 증거를 찾는 데 실패했으며 드라이브 삭제 유틸리티가 사용되었을 수 있다고 의심됩니다. Windows 레지스트리의 소프트웨어 하이브에 있는 키를 검토했지만 드라이브 삭제 유틸리티를 찾지 못했습니다. 하드 드라이브에 드라이브 삭제 소프트웨어가 사용되었는지 어떻게 확인할 수 있습니까?
312-49v10 문제 10
Windows IIS 웹 서버에서 로그 파일을 검사할 때 새 로그 파일이 얼마나 자주 생성됩니까?