312-49v9 문제 101

당신은 컴퓨터 남용 사건에 대해 기업의 컴퓨터 포렌식 수사관으로 일하고 있습니다. 조사 대상이 회사의 돈을 횡령했다는 증거를 발견합니다. 회사 CEO와 회사 법률 고문은 현지 법 집행 기관에 연락하여 발견한 증거를 제공하도록 조언합니다. 네트워크에 네트워크 스니퍼를 설치하고 해당 컴퓨터에 대한 모든 트래픽을 모니터링하라는 요청에 응답하는 법 집행관. 경찰관에게 귀하의 네트워크에서 해당 네트워크 스니퍼를 준수할 수 없으며 해당 대상에 대한 모든 트래픽을 모니터링할 수 없다고 알립니다. 컴퓨터. 귀하는 경찰관에게 다음과 같은 이유로 해당 요청에 응할 수 없음을 알립니다.

312-49v9 문제 102

운영 체제가 클러스터를 사용된 것으로 표시하지만 파일에 할당하지 않는 경우 이러한 클러스터를 ___________라고 합니다.

312-49v9 문제 103

컴퓨터 포렌식 소프트웨어로 복구하고 분석한 증거가 법정에서 인정될 수 있도록 하려면 소프트웨어를 테스트하고 검증해야 합니다. 어떤 그룹이 컴퓨터 포렌식 소프트웨어를 테스트하고 검증하기 위한 도구를 적극적으로 제공하고 절차를 만들고 있습니까?

312-49v9 문제 104

항목 2 클라이언트 사이트에서 쉽딥 머신을 만난다면 무엇을 추론하시겠습니까?

312-49v9 문제 105

당신은 텍사스주 댈러스에 있는 작은 은행의 네트워크 관리자입니다. 네트워크 보안을 보장하기 위해 모든 사용자가 14자 암호를 갖도록 요구하는 보안 정책을 제정합니다. 사용자에게 2주 전에 통지한 후 그룹 정책을 변경하여 14자 암호를 강제합니다. 일주일 후 독립 실행형 서버에서 SAM 데이터베이스를 덤프하고 이에 대해 암호 해독 도구를 실행합니다. 비밀번호의 99% 이상이 1시간 이내에 깨집니다. 이 암호는 왜 그렇게 빨리 깨졌습니까?