최고의 EC-COUNCIL 312-49v10 시험 학습 가이드 연습 문제 에디션 [Q401-Q425] 준비

질문 401
Office 문서(Word, Excel, PowerPoint)에는 문서를 만든 컴퓨터의 MAC 또는 고유 식별자를 추적할 수 있는 코드가 포함되어 있습니다. 이 코드를 무엇이라고 하나요?

질문 402
누락된 마스터 부트 레코드 구성 요소를 채웁니다.
1. 마스터 부팅 코드
2. 파티션 테이블
3._______________

질문 403
다음 디렉터리에는 무엇이 보관되나요? HKLMSECURITYPolicySecrets

질문 404
TCP/IP 프로토콜에서 가능한 시퀀스 번호 조합은 몇 개인가요?

질문 405
Windows OS 파일 시스템에서 파일이 삭제되면 파일의 헤더는 어떻게 되나요?

질문 406
니블의 크기 값은 무엇인가요?

질문 407
다음 중 재판에서 상대방 측에 증인에 대한 심문 기회를 제공하는 절차를 가리키는 것은?

질문 408
공격자가 데이터를 훔치거나 멀웨어를 삽입하기 위해 클라우드 환경의 보안을 손상시키는 클라우드 범죄에는 어떤 것이 있나요?

질문 409
폴은 타일러 앤 컴퍼니 컨설턴트에서 일하는 컴퓨터 포렌식 수사관입니다. 폴은 지역 경찰이 해체한 컴퓨터 해킹 조직 수사를 도와달라는 요청을 받습니다. 폴은 해커들의 은신처에서 발견된 PC를 목록화하기 시작합니다. 그러던 중 해커들이 여러 주변 장치에 연결해 두고 간 PDA를 발견합니다. 조사의 무결성을 보장하기 위해 폴이 이 PDA로 취해야 할 첫 번째 단계는 무엇일까요?

질문 410
MBR(마스터 부트 레코드)은 데이터 저장 장치의 첫 번째 섹터('섹터 0')입니다. MBR의 크기는 얼마인가요?

질문 411
법 집행관은 합리적인 사람이 범죄가 저질러졌거나 저질러지려고 한다고 믿을 만한 사실 또는 정황이 있고, 특정 범죄의 증거가 존재하며, 수색할 장소에 특정 범죄의 증거가 존재하는 경우에만 _______________________ 으로 범죄 증거를 수색 및 압수할 수 있습니다.

질문 412
Randy는 이전 버전의 Windows 기반 시스템에서 데이터를 추출한 후 시스템 휴지통에서 정보 파일 Dc5.txt를 발견했습니다. 이 파일 이름은 무엇을 의미하나요?

질문 413
IMEI(국제 모바일 장비 식별자)는 GSM 장치의 제조업체, 모델 유형 및 승인 국가를 나타내는 15자리 숫자입니다. 모바일 디바이스의 모델 및 출처에 대한 정보를 제공하는 IMEI 번호의 처음 8자리는 다음과 같이도 알려져 있습니다:

질문 414
다음 중 그래픽 파일이 아닌 것은 무엇인가요?

질문 415
Linux OS에서는 로그 파일마다 서로 다른 정보를 담고 있어 보안 사고 발생 시 조사자가 다양한 문제를 분석하는 데 도움이 됩니다. 조사자는 var/log/dmesg 로그 파일에서 어떤 정보를 얻을 수 있나요?

질문 416
MD5 프로그램은 익숙합니다:

질문 417
포렌식 조사관인 Steve는 조직에서 발생한 이메일 사고를 조사해 달라는 요청을 받았습니다. 조직에는 이메일 통신을 위해 Microsoft Exchange Server가 배포되어 있습니다. 스티브가 메시지 헤더, 메시지 텍스트 및 표준 첨부 파일을 분석하기 위해 다음 파일 중 어떤 파일을 확인해야 할까요?

질문 418
Robert는 추가 조사를 위해 손상된 VM의 OS 디스크 스냅샷을 다른 지역의 스토리지 계정으로 복사해야 합니다. 이 시나리오에서 다음 중 어떤 것을 사용해야 할까요?

질문 419
SWDGE의 "표준 및 기준"에서 "기관은 압수 또는 검사 절차에 적절하고 효과적인 하드웨어 및 소프트웨어를 사용해야 한다"고 명시한 것은 무엇인가요?

질문 420
용의자의 하드 드라이브에 숨겨진 파티션이 있는지 확인하는 한 가지 방법은 다음과 같습니다:

질문 421
수집된 증거를 AA/DDMMYY/nnnn/ZZ 형식으로 표시할 때 nnn은 무엇을 의미하나요?

질문 422
다음 중 NT 파일 시스템(NTFS) 볼륨의 모든 파일 및 디렉터리에 대한 정보가 저장되는 데이터베이스는 무엇인가요?

질문 423
기기가 켜져 있는 상태에서 수사 중 PDA를 압수당할 경우 적절한 절차는 무엇인가요?

질문 424
컴퓨터 포렌식 조사 프로세스의 어느 단계에 "포렌식 랩의 계획 및 예산 책정"이 속하나요?

질문 425
다음 중 금융 기관이 개인의 개인 정보를 다루는 방식을 통제하기 위해 미국에서 제정된 연방법은 무엇인가요?