무료 온라인 액세스 EC-COUNCIL.312-49v9.v2022-06-19.q388 모의 시험 (Page 74)

312-49v9 문제 361

동적으로 링크된 응용 프로그램 또는 맬웨어 라이브러리를 검사하는 데 적합한 도구를 선택합니다.

A. SysAnalyzer

B. PEID

C. 자원추출

D. DependencyWalker

312-49v9 문제 362

포렌식 전문가인 Shane은 SID가 "WIN-ABCDE12345F"인 Windows 시스템에서 호스팅되는 MySQL 데이터베이스 서버에 대한 지속적인 공격을 조사하고 있습니다. 다음 로그 파일 중 Shan이 데이터베이스 서버에서 수행되는 모든 클라이언트 연결 및 활동을 추적하는 데 도움이 되는 것은 무엇입니까?

A. WIN-ABCDE12345F.err

B. WIN-ABCDE12345F-bin.n

C. WIN-ABCDE12345F.log

D. WIN-ABCDE12345F.pid

312-49v9 문제 363

모든 컴퓨터 포렌식 조사 중에 수행하는 표준 절차는 무엇입니까?

A. 피의자 PC의 하드디스크로 파일할당표에서 날짜와 시간 확인

B. 피의자 PC에서 하드디스크를 제거한 상태에서 시스템 램의 날짜와 시간을 확인한다.

C. 의심되는 PC의 하드디스크로 시스템의 CMOS에서 날짜와 시간을 확인한다.

D. 의심되는 PC에서 하드디스크를 제거한 상태에서 시스템 CMOS에서 날짜와 시간을 확인한다.

312-49v9 문제 364

파티션 크기가 4GB인 경우 각 클러스터는 32K가 됩니다.
파일에 10K만 필요하더라도 전체
32K가 할당되어 ____의 22K가 됩니다.

A. 삭제된 공간

B. 여유 공간

C. 클러스터 공간

D. 섹터 공간

312-49v9 문제 365

법의학 수사관이 컴퓨터의 하드 드라이브에서 최근에 휴지통으로 이동한 파일을 검색하고 있습니다. 그는 명령줄 도구를 사용하여 C:\RECYCLED에서 파일을 검색하지만 아무 것도 찾지 못합니다. 그 이유는 무엇입니까?

A. 파일이 숨겨져 있으며 보기 위해 스위치를 사용해야 합니다. 파일이 숨겨져 있고 사용해야 합니까? 보기로 전환

B. 휴지통이 하드 드라이브에 존재하지 않습니다.

C. FAT 시스템에만 NTFS가 아닌 RECYCLED 폴더가 있습니다.

D. C:\Windows\System32\RECYCLED 폴더에서 검색해야 합니다.

다른 버전: 2303EC-COUNCIL.312-49v9.v2022-02-03.q172

최근 업로드: 114TheBerylInstitute.CPXP.v2026-06-06.q56; 146ACAMS.CAMS7-KR.v2026-06-05.q213; 164PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 139NLN.NEX.v2026-06-04.q54; 180Microsoft.AZ-500-KR.v2026-06-04.q213; 167Microsoft.DP-600-KR.v2026-06-04.q98; 184Microsoft.AZ-204-KR.v2026-06-04.q237; 169Microsoft.PL-600-KR.v2026-06-04.q112; 227Microsoft.SC-300-KR.v2026-06-03.q151; 197Microsoft.DP-600-KR.v2026-06-03.q70