Kateri vir podatkov je prvi po vrstnem redu nestanovitnosti pri izvajanju forenzične preiskave?
Kateri vir podatkov je prvi po vrstnem redu nestanovitnosti pri izvajanju forenzične preiskave?

Video: Kateri vir podatkov je prvi po vrstnem redu nestanovitnosti pri izvajanju forenzične preiskave?

Video: Kateri vir podatkov je prvi po vrstnem redu nestanovitnosti pri izvajanju forenzične preiskave?
Video: CS50 2013 - Week 7, continued 2024, November
Anonim

IETF in Vrstni red nestanovitnosti

Ta dokument pojasnjuje, da je treba zbiranje dokazov začeti z največ hlapljivo predmet in konča z najmanj hlapljivo predmet. Torej, glede na IETF, Vrstni red nestanovitnosti je naslednji: registri, predpomnilnik. Tabela usmerjanja, predpomnilnik ARP, tabela procesov, statistika jedra, Torej, kakšen je vrstni red koncepta nestanovitnosti v digitalni forenziki?

V forenzike , vrstni red nestanovitnosti se nanaša na naročilo v katerem bi morali zbrati dokaze. Zelo hlapljivo podatki se zlahka izgubijo, na primer podatki v pomnilniku, ko izklopite a računalnik . manj hlapljivo podatki, kot so izpisi, so relativno trajni in najmanj hlapljivo.

Tudi, kaj so nestanovitni dokazi? Dokazi ki je prisoten samo med delovanjem računalnika, se kliče hlapni dokazi in jih je treba zbrati z živimi forenzičnimi metodami. To vključuje dokazov ki je v sistemskem RAM-u (pomnilnik z naključnim dostopom), kot je program, ki je prisoten samo v pomnilniku računalnika.

Vedite tudi, kaj je volatilnost podatkov?

nestanovitnost podatkov . nestanovitnost podatkov : Nanaša se na stopnjo spremembe shranjenih vrednosti podatkov v določenem časovnem obdobju.

Ali je predpomnilnik ARP nestanoviten?

Usmerjanje Tabela , ARP predpomnilnik , Proces Tabela , Statistika jedra, Pomnilnik. Tudi statistika jedra se premika naprej in nazaj predpomnilnik in glavni pomnilnik, zaradi česar so zelo hlapljivo.

Priporočena: