最新的Eccouncil 312-49考試問題和答案，2025年更新| SPOTO

問題 #1

當調查員通過電話聯繫WHO列出的域管理員或控制器時，請要求保留向用戶帳戶發送和接收的所有電子郵件，what of U.S.C.法規授權此電話並義務ISP保留電子郵件記錄？

A. 題18，第1030節

B. 題18，第2703條（D）

C. 題18，第90章

D. 題18，第2703（f）節

查看答案

正確答案: D

問題 #2

您簽訂了作為一個具有四個30 TB存儲區網絡的區域銀行的計算機取證調查員工作，可以存儲客戶數據。從該網絡中獲取數字證據的哪種方法最有效？

A. Doublass創建文件的壓縮副本

B. 建文件夾或文件的稀疏數據副本

C. 作一個位流磁盤到圖像文件

D. 作位流磁盤到盤文件

查看答案

正確答案: C

問題 #3

當Netstat與-Ano Switch一起使用時，顯示以下哪些信息？

A. TCP和UDP連接的詳細信息

B. IP路由表的內容

C. 由表的詳細信息

D. 太網統計

查看答案

正確答案: A

問題 #4

您正在使用Drivespy，這是一種法醫工具，並希望復制150個扇區，在主要硬盤驅動器上，起始扇區為1709。以下哪種格式正確指定了這些扇區？

A. 0：1000，150

B. 0：1709，150

C. 1：1709，150

D. 0：1709-1858

查看答案

正確答案: B

問題 #5

您簽訂了作為一個具有四個30 TB存儲區網絡的區域銀行的計算機取證調查員工作，可以存儲客戶數據。從該網絡中獲取數字證據的哪種方法最有效？

A. Doublass創建文件的壓縮副本

B. 建文件夾或文件的稀疏數據副本

C. 作一個位流磁盤到圖像文件

D. 作位流磁盤到盤文件

查看答案

正確答案: C

問題 #6

以下哪個命令向您顯示在基於Windows的服務器上運行的所有網絡服務？

A. 使用

B. Net Config

C. Netstart

D. 絡

查看答案

正確答案: C

問題 #7

項目2如果您在客戶網站上遇到了一台牧羊機器，您會推斷出什麼？

A. dip坐協調幾個蜜罐

B. 台牧羊電腦是蜜罐的另一個名稱

C. 台牧羊電腦僅用於病毒檢查。

D. 犬計算機防禦了拒絕服務攻擊

查看答案

正確答案: C

問題 #8

關鍵系統文件的固定長度MD5算法校驗和多少個字符？

A. 128

B. 64

C. 32

D. 16

查看答案

正確答案: D

問題 #9

當調查員通過電話聯繫WHO列出的域管理員或控制器時，請要求保留向用戶帳戶發送和接收的所有電子郵件，what of U.S.C.法規授權此電話並義務ISP保留電子郵件記錄？

A. 題18，第1030節

B. 題18，第2703條（D）

C. 題18，第90章

D. 題18，第2703（f）節

查看答案

正確答案: D

問題 #10

當調查員通過電話聯繫WHO列出的域管理員或控制器時，請要求保留向用戶帳戶發送和接收的所有電子郵件，what of U.S.C.法規授權此電話並義務ISP保留電子郵件記錄？

A. 題18，第1030節

B. 題18，第2703條（D）

C. 題18，第90章

D. 題18，第2703（f）節

查看答案

正確答案: D

問題 #11

在計算機取證調查方法的哪個步驟中，您會在證據上運行MD5校驗和嗎？

A. 取搜查令

B. 估並確保現場

C. 集證據

D. 取數據

查看答案

正確答案: D

問題 #12

攻擊者妥協了用IP 172.16.1.108部署的蜂蜜罐。下面給出的是攻擊二進制捕獲的摘錄。通過研究日誌來破解攻擊者進行的活動。請注意，您只需要推斷摘錄中的明確內容。（注意：在被動OS指紋，基本的TCP/IP連接概念以及從嗅探垃圾場讀取數據包簽名的能力的過程中，正在對學生進行測試。）03/15-20：21：21：24.107053 211.185。

A. 擊者在港口111上進行了網絡掃描

B. 擊者使用緩衝區溢出掃描並利用了系統

C. 擊者在港口32773上使用了木馬

D. 擊者安裝了後門

查看答案

正確答案: A

問題 #13

每個命令中的哪個命令顯示每個NetBios名稱表？

A. NBTSTAT -N

B. NBTSTAT -C

C. NBTSTAT -R

D. NBTSTAT -S

查看答案

正確答案: A

問題 #14

在被要求作為專家作證之前，律師必須先做什麼？

A. 行損害控制

B. 明您用來進行考試的工具是完美的

C. 陪審團閱讀您的課程

D. 資格成為專家證人

查看答案

正確答案: D

問題 #15

在計算機取證調查方法的哪個步驟中，您會在證據上運行MD5校驗和嗎？

A. 估並確保現場

B. 集證據

C. 取數據

D. 取搜查令

查看答案

正確答案: C

問題 #16

關於在計算機取證調查期間使用防病毒掃描儀，您應該：

A. 始調查之前掃描您的取證工作站

B. 勿在取證工作站上進行掃描，因為它可以更改您的系統配置

C. 查期間，每五分鐘掃描您的取證工作站

D. 開始調查之前掃描可疑的硬盤驅動器

查看答案

正確答案: A

問題 #17

事件處理過程的哪個階段涉及報告事件？

A. 訪

B. 復

C. 制

D. 別

查看答案

正確答案: D

問題 #18

網絡取證可以定義為對網絡流量和事件日誌的嗅探，記錄，獲取和分析，以研究網絡安全事件。

A. 的

B. 誤

查看答案

正確答案: A

問題 #19

以下哪項不是數據採集取證調查的一部分？

A. 允許授權人員訪問

B. 護證據免受溫度極端的影響

C. 未重複副本上的原始存儲介質上工作

D. 用所有對系統的遠程訪問

查看答案

正確答案: C

問題 #20

您正在撰寫計算機科學博士學位的論文。您的論文基於HTML，DHTML和其他基於Web的語言以及它們多年來如何發展。您導航到檔案。 org並查看news.com的HTML代碼。然後，您可以導航到當前的News.com網站，然後通過源代碼複製。在搜索代碼時，您會遇到異常的東西：您發現了什麼？

A. Web錯誤

B. CGI代碼

C. Trojan

D. 蟲

查看答案

正確答案: A

問題 #21

Unixでは印刷時にファイルはどこに一時的に書き込まれるのでしょうか？

A. /var /print

B. /var /spool

C. /usr /spool

D. /線軸

查看答案

正確答案: B

問題 #22

在計算機取證調查中，是什麼描述了從您找到的時間到案件結案或訴諸法院的時間的證據所需的路線？

A. 據規則

B. 率定律

C. 護鏈

D. 離政策

查看答案

正確答案: C

問題 #23

傑森（Jason）是一位著名的法醫研究者，正在調查一項網絡攻擊，導致著名的跨國公司網絡中多個系統的妥協。他啟動了Wireshark以捕獲網絡流量。經過調查，他發現跨網絡傳播的DNS數據包屬於非公司配置的IP。傑森可以從他的發現中推斷出以下哪項攻擊？

A. DNS重定向

B. DNS中毒

C. 乾中毒攻擊

D. 議中毒

查看答案

正確答案: B

問題 #24

系統軟件密碼破解定義為破解操作系統和所有其他實用程序，使計算機能夠運行

A. 誤

B. 的

查看答案

正確答案: B

問題 #25

關鍵系統文件的固定長度MD5算法校驗和多少個字符？

A. 128

B. 64

C. 32

D. 16

查看答案

正確答案: C

問題 #26

關鍵系統文件的固定長度MD5算法校驗和多少個字符？

A. 128

B. 64

C. 32

D. 16

查看答案

正確答案: D

問題 #27

攻擊者妥協了用IP 172.16.1.108部署的蜂蜜罐。下面給出的是攻擊二進制捕獲的摘錄。通過研究日誌來破解攻擊者進行的活動。請注意，您只需要推斷摘錄中的明確內容。（注意：在被動OS指紋，基本的TCP/IP連接概念以及從嗅探垃圾場讀取數據包簽名的能力的過程中，正在對學生進行測試。）03/15-20：21：21：24.107053 211.185。

A. 擊者在港口111上進行了網絡掃描

B. 擊者使用緩衝區溢出掃描並利用了系統

C. 擊者在港口32773上使用了木馬

D. 擊者安裝了後門

查看答案

正確答案: A

問題 #28

操作系統日誌對於識別或調查涉及特定主機的可疑活動最有益。以下哪個操作系統日誌包含有關OS組件執行的操作操作的信息？

A. 火牆日誌

B. IDS日誌

C. 件日誌

D. 核日誌

查看答案

正確答案: C

問題 #29

您簽訂了作為一個具有四個30 TB存儲區網絡的區域銀行的計算機取證調查員工作，可以存儲客戶數據。從該網絡中獲取數字證據的哪種方法最有效？

A. Doublass創建文件的壓縮副本

B. 建文件夾或文件的稀疏數據副本

C. 作一個位流磁盤到圖像文件

D. 作位流磁盤到盤文件

查看答案

正確答案: C

問題 #30

項目2如果您在客戶網站上遇到了一台牧羊機器，您會推斷出什麼？

A. dip坐協調幾個蜜罐

B. 台牧羊電腦是蜜罐的另一個名稱

C. 台牧羊電腦僅用於病毒檢查。

D. 犬計算機防禦了拒絕服務攻擊

查看答案

正確答案: C

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

最新的Eccouncil 312-49考試問題和答案，2025年更新| SPOTO

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

最新的Eccouncil 312-49考試問題和答案，2025年更新| SPOTO

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取