FRAGE 401
Office-Dokumente (Word, Excel, PowerPoint) enthalten einen Code, mit dem sich die MAC (eindeutige Kennung) des Rechners, der das Dokument erstellt hat, ermitteln lässt. Wie wird dieser Code genannt?

FRAGE 402
Füllen Sie die fehlende Master Boot Record-Komponente aus.
1. Master-Boot-Code
2. Partitionstabelle
3._______________

FRAGE 403
Was befindet sich in dem folgenden Verzeichnis? HKLMSECURITYPolicySecrets

FRAGE 404
Wie viele mögliche Kombinationen von Sequenznummern gibt es im TCP/IP-Protokoll?

FRAGE 405
Was passiert mit dem Header der Datei, wenn sie aus dem Windows OS-Dateisystem gelöscht wird?

FRAGE 406
Was ist der Größenwert eines Nibbles?

FRAGE 407
Welche der folgenden Untersuchungen bezieht sich auf das Verfahren, das der Gegenseite in einem Prozess die Möglichkeit gibt, einen Zeugen zu befragen?

FRAGE 408
Bei welchen Cloud-Delikten versuchen Angreifer, die Sicherheit der Cloud-Umgebung zu kompromittieren, um Daten zu stehlen oder eine Malware einzuschleusen?

FRAGE 409
Paul ist ein Computerforensiker, der für Tyler & Company Consultants arbeitet. Paul wurde gebeten, bei der Untersuchung eines Computer-Hacking-Rings zu helfen, der von der örtlichen Polizei zerschlagen wurde. Paul beginnt mit der Bestandsaufnahme der PCs, die im Versteck der Hacker gefunden wurden. Dabei stößt Paul auf einen von ihnen zurückgelassenen PDA, der mit einer Reihe von Peripheriegeräten verbunden ist. Was ist der erste Schritt, den Paul mit dem PDA unternehmen muss, um die Integrität der Ermittlungen zu gewährleisten?

FRAGE 410
Ein Master-Boot-Record (MBR) ist der erste Sektor ("Sektor Null") eines Datenspeichergeräts. Wie groß ist der MBR?

FRAGE 411
Ein Strafverfolgungsbeamter darf nur mit _______________________ nach strafrechtlichen Beweisen suchen und diese beschlagnahmen. Dabei handelt es sich um Tatsachen oder Umstände, die eine vernünftige Person zu der Annahme veranlassen würden, dass eine Straftat begangen wurde oder begangen werden soll, dass Beweise für die betreffende Straftat vorliegen und dass die Beweise für die betreffende Straftat an dem zu durchsuchenden Ort vorhanden sind.

FRAGE 412
Randy hat Daten aus einer alten Version eines Windows-basierten Systems extrahiert und die Infodatei Dc5.txt im Papierkorb des Systems entdeckt. Was verbirgt sich hinter dem Dateinamen?

FRAGE 413
Ein International Mobile Equipment Identifier (IMEI) ist eine 15-stellige Nummer, die den Hersteller, den Modelltyp und das Zulassungsland für GSM-Geräte angibt. Die ersten acht Ziffern einer IMEI-Nummer, die Informationen über das Modell und die Herkunft des mobilen Geräts liefern, sind auch bekannt als:

FRAGE 414
Welche der folgenden Dateien ist KEINE Grafikdatei?

FRAGE 415
In Linux-Betriebssystemen enthalten die verschiedenen Protokolldateien unterschiedliche Informationen, die den Ermittlern helfen, verschiedene Probleme während eines Sicherheitsvorfalls zu analysieren. Welche Informationen können die Ermittler aus der Protokolldatei var/log/dmesg gewinnen?

FRAGE 416
Das MD5-Programm wird verwendet, um:

FRAGE 417
Steve, ein forensischer Ermittler, wurde gebeten, einen E-Mail-Vorfall in seiner Organisation zu untersuchen. Das Unternehmen hat Microsoft Exchange Server für die E-Mail-Kommunikation eingesetzt. Welche der folgenden Dateien wird Steve überprüfen, um Nachrichtenkopfzeilen, Nachrichtentext und Standardanhänge zu analysieren?

FRAGE 418
Robert muss einen Snapshot des Betriebssystems einer kompromittierten VM zur weiteren Untersuchung auf ein Speicherkonto in einer anderen Region kopieren. Welche der folgenden Optionen sollte er in diesem Szenario verwenden?

FRAGE 419
Welche "Standards und Kriterien" unter SWDGE besagen, dass "die Behörde Hardware und Software verwenden muss, die für das Beschlagnahme- oder Untersuchungsverfahren angemessen und wirksam sind"?

FRAGE 420
Eine Möglichkeit, das Vorhandensein von versteckten Partitionen auf der Festplatte eines Verdächtigen festzustellen, besteht darin:

FRAGE 421
Was bedeutet das nnn bei der Kennzeichnung von Beweismitteln, die im Format aa/ddmmyy/nnnn/zz gesammelt wurden?

FRAGE 422
Welches ist eine Datenbank, in der Informationen über alle Dateien und Verzeichnisse auf einem NT File System (NTFS)-Volume gespeichert sind?

FRAGE 423
Wie ist zu verfahren, wenn ein PDA bei einer Untersuchung beschlagnahmt wird, während das Gerät eingeschaltet ist?

FRAGE 424
Zu welcher Phase des computerforensischen Untersuchungsprozesses gehört die "Planung und Budgetierung eines forensischen Labors"?

FRAGE 425
Welches der folgenden Bundesgesetze wurde in den USA erlassen, um den Umgang von Finanzinstituten mit den privaten Daten von Einzelpersonen zu kontrollieren?