EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) 認定 312-49v11日本語 試験問題:
1. デジタル証拠の押収中、容疑者はコンピュータシステムに触れることが許可される場合があります。
A) .偽
B) 真実
2. Encase でドライブの論理検索または物理検索を実行する前に、プログラムに何を追加する必要がありますか?
A) ファイル署名
B) ブックマーク
C) キーワード
D) ハッシュセット
3. 不確実性や混乱を排除するためには、調査報告書の正確な形式よりも、報告書の一貫性の方が重要です。
A) .偽
B) 真実
4. 調査中、第一対応者はネットワーク分離を実現するために、モバイル デバイスを特定のコンテナに保管しました。以下はすべて、このような機器の例ですが、次のものを除きます。
A) ワイヤレス StrongHold バッグ
B) ファラデーバッグ
C) バーチャルボックス
D) RFシールドボックス
5. BMP (ビットマップ) は、Windows オペレーティング システムを実行するコンピューターの標準ファイル形式です。
BMP 画像は、白黒 (1 ピクセルあたり 1 ビット) から 24 ビット カラー (1,670 万色) までの範囲で使用できます。各ビットマップ ファイルには、ヘッダー、RGBQUAD 配列、情報ヘッダー、および画像データが含まれています。ビットマップの寸法、圧縮タイプ、およびカラー フォーマットを指定する要素は次のどれですか。
A) ヘッダー
B) 画像データ
C) RGBQUAD配列
D) 情報ヘッダー
質問と回答:
質問 # 1 正解: A | 質問 # 2 正解: C | 質問 # 3 正解: B | 質問 # 4 正解: D | 質問 # 5 正解: C |