Který zdroj dat je na prvním místě v pořadí volatility při provádění forenzního vyšetřování?
Který zdroj dat je na prvním místě v pořadí volatility při provádění forenzního vyšetřování?

Video: Který zdroj dat je na prvním místě v pořadí volatility při provádění forenzního vyšetřování?

Video: Který zdroj dat je na prvním místě v pořadí volatility při provádění forenzního vyšetřování?
Video: Digital Forensic Memory Analysis - Volatility 2024, Prosinec
Anonim

IETF a Řád volatility

Tento dokument vysvětluje, že shromažďování důkazů by mělo začínat nejvíce nestálý položkou a končí s nejmenším nestálý položka. Takže podle IETF je Řád volatility je následující: Registry, Cache. Směrovací tabulka, mezipaměť ARP, tabulka procesů, statistiky jádra, Jen tak, jaké je pořadí konceptu volatility v digitální forenzní analýze?

v forenzní , řádu volatility Odkazuje na objednat ve kterém byste měli sbírat důkazy. Vysoce nestálý data se snadno ztratí, například data v paměti, když vypnete a počítač . Méně nestálý data, jako jsou tiskové výstupy, jsou relativně trvalé a nejméně nestálý.

Také, co jsou nestálé důkazy? Důkaz je volána pouze tehdy, když je počítač spuštěn nestálé důkazy a musí být shromažďovány pomocí živých forenzních metod. To zahrnuje důkaz který je v systémové paměti RAM (Random Access Memory), jako je program, který je přítomen pouze v paměti počítače.

Také víte, co je volatilita dat?

volatilita dat . volatilita dat : Týká se rychlosti změny uložených hodnot data po určitou dobu.

Je mezipaměť ARP nestálá?

Směrování Stůl , Mezipaměť ARP , Proces Stůl , Statistika jádra, Paměť. Také statistiky jádra se pohybují tam a zpět mezipaměti a hlavní paměť, díky čemuž jsou vysoce nestálý.

Doporučuje: