GCFA, GIAC 0 评论

PDF (New 2023) 实际 GIAC GCFA 考试问题 [Q13-Q32]

4/5 - (1 选票)

PDF (New 2023) 实际 GIAC GCFA 考试问题

试卷退款保证 - GCFA 试卷高达 90% 折扣

获得 GCFA 考试认证的好处

  • 社区意识：获得 GCFA 认证的专业人员通过鼓励成员参与广受欢迎的 GCFA 计算机取证博客，积极加强取证社区的建设，在过去两年中发表了超过 356 篇文章。
  • 独一无二：GCFA 是市场上最大的中立数字取证认证，拥有超过 2,150 名认证分析师。全球信息安全认证鉴证分析师（GCFA）也是唯一获得 ANSI / 17024 认证的数字鉴证认证。这些优势使 GCFA 成为独一无二的认证，深受社区专业人士的青睐。
  • 技能：GCFA 可以进行常规审计人员无法解决的调查。利用记忆和日志分析等技术，GCFA 专家可以回答几年前被认为没有答案的问题。
  • 法律：GCFA 是唯一一个中立的供应商认证，可验证美国和欧盟所需的基本技术概念和关键法律知识。

 

Q13. Sam 是一名专业的计算机黑客取证调查员。他被指派一个项目，调查一个运行 Linux 操作系统的被入侵系统。Sam 希望调查和审查系统上安装的本地软件、系统库和其他应用程序。
他要查看 Linux 中的下列哪个目录才能完成任务？

 
 
 
 

Q14. 您负责公司的所有计算机安全。这包括对涉嫌未经授权的活动进行初步调查。在员工涉嫌计算机犯罪时，以下哪种情况可能导致取证证据收集不当？
每个正确答案代表一个完整的解决方案。请选择三个。

 
 
 
 

Q15. 约翰曾在 We-are-secure 公司担任网络管理员。现在他因个人原因从公司辞职了。他想把公司的一些秘密信息发送出去。为此，他获取了一个图像文件，并简单地使用图像隐藏工具，将秘密文件嵌入著名女演员詹妮弗-洛佩兹的图像文件中，然后发送到他的雅虎邮箱。由于他使用图像文件发送数据，他公司的邮件服务器无法过滤该邮件。他使用了以下哪种技术来完成任务？

 
 
 
 

Q16. 美国 1996 年《经济间谍法》的以下哪项条款将盗用与为州际贸易而生产或在州际贸易中放置的产品有关或包含在产品中的商业秘密的行为定为犯罪，并且明知或意图盗用行为将损害商业秘密所有者的利益？

 
 
 
 

Q17. 以下哪个文件系统不能用于在硬盘驱动器上安装操作系统？
每个正确答案代表一个完整的解决方案。请选择两个。

 
 
 
 
 

Q18. 以下哪个文件系统支持热修复功能？

 
 
 
 

Q19. 以下哪项是密码破解程序？

 
 
 
 

Q20. 以下哪项是美国司法部的倡议，它为州和地方执法机构提供了防止针对儿童的互联网犯罪和抓捕互联网儿童色情制品传播者的工具？

 
 
 
 

Q21. 这类病毒感染的程序可以执行并加载到内存中，执行预定的步骤来感染系统。它会感染扩展名为 .EXE、.COM、.BIN 和 .SYS 的文件。由于它可以复制或破坏这些类型的文件，因此操作系统会受到破坏，需要重新安装。这类病毒被称为 __________。

 
 
 
 
 

Q22. 你是 NetTech 公司的网络管理员。公司的网络与互联网相连。
为了安全起见，您希望以最少的管理工作量限制未经授权的网络访问。
您想实施基于硬件的解决方案。您将如何实现这一目标？

 
 
 
 

Q23. 通常，RAM 用于临时存储数据。但有时 RAM 数据会存储在硬盘中，这种方法叫什么呢？

 
 
 
 

Q24. 关于 HKEY_LOCAL_MACHINE 注册表单元格，以下哪些说法是正确的？

 
 
 
 

Q25. 内森是 SecureEnet 公司的计算机黑客取证调查员。他使用 Visual TimeAnalyzer 软件通过登录个人用户帐户或特定项目来跟踪所有计算机的使用情况，并详细记录每个程序的使用时间。Visual TimeAnalyzer 不执行以下哪些功能？
每个正确答案代表一个完整的解决方案。请选择所有适用的答案。

 
 
 
 

Q26. 约翰是一名合同制道德黑客。他最近接到一个为 www.we-are-secure.com 进行安全检查的项目。他想在信息收集步骤中找出 we-are-secure 服务器的操作系统。他将使用以下哪个命令来完成任务？
每个正确答案代表一个完整的解决方案。请选择两个。

 
 
 
 

Q27. 你是一名专业的计算机黑客取证调查员。您被要求收集缓冲区溢出或 Cookie 窥探攻击的证据。为完成任务，您将查看以下哪些日志？
每个正确答案代表一个完整的解决方案。请选择所有适用的答案。

 
 
 
 

Q28. 为了保存证据以便在法庭上出示，需要记录以下哪些内容？

 
 
 
 

Q29. 网络新手约翰创建了一个新的电子邮件帐户，并将密码设为 "苹果"（他最喜欢的水果）。约翰的密码容易受到以下哪种密码破解攻击？
每个正确答案代表一个完整的解决方案。请选择所有适用的答案。

 
 
 
 

Q30. 你是麦克尼尔公司的网络管理员。该公司有一个基于 Unix 的网络。您想修复硬盘上的分区。您可以使用以下哪些 Unix 命令来完成这项任务？

 
 
 
 

Q31. 亚当是一名专业的电脑黑客取证调查员。他与当地警方合作。他被指派一个项目，调查从一名高中学生身上缴获的 iPod。怀疑 iPod 中存储了露骨的儿童色情内容。亚当希望对 iPod 进行广泛调查。亚当将使用以下哪个操作系统来进行更广泛、更细致的调查？

 
 
 
 

Q32. 以下哪个文件系统支持热修复功能？

 
 
 
 

最新的 2023 年 1 月通过 GCFA 考试 - 真实练习测试问题： https://www.examslabs.com/GIAC/GIAC-Information-Security/best-GCFA-exam-dumps.html