Forensics (forkl. spm)

Question 1

Hvad er digital forensics?

Answer 1

Digital forensics handler om at indsamle, undersøge og analysere digitale data for at finde beviser på hændelser eller angreb, uden at ændre dataene.

Question 2

Hvad er processen for digital forensics (NIST-modellen)?

Answer 2

Fire trin: Collection – indsamle data;

Examination – gennemgå data;

Analysis – fortolke data;

Reporting – dokumentere resultater.

Question 3

Hvad betyder chain of custody?

Answer 3

En dokumenteret registrering af, hvem der har haft adgang til bevismateriale og hvornår, for at sikre at data ikke er ændret.

Question 4

Hvad bruges write-blocker og hashing til under collection?

Answer 4

Write-blocker forhindrer ændringer i data under kopiering, mens hashing bekræfter, at kopien er identisk med originalen.

Question 5

Hvad er memory forensics?

Answer 5

Undersøgelse af computerens RAM for at finde kørende processer, adgangskoder, nøgler eller malware.

Question 6

Hvilket værktøj bruges i memory forensics?

Answer 6

Volatility – et open source værktøj, der analyserer computerens RAM for at finde skjulte processer og malware.

Question 7

Hvad er disk forensics?

Answer 7

Undersøgelse af harddiske eller virtuelle drev for at finde slettede, skjulte eller ændrede filer og spor af aktivitet.

Question 8

Hvad er forskellen på formatering og wiping?

Answer 8

Formatering skjuler data men ødelægger dem ikke, mens wiping overskriver data, så de ikke kan gendannes.

Question 9

Hvad betyder slack space?

Answer 9

Den ubrugt plads i en diskblok, som kan indeholde rester af tidligere filer – vigtige spor i en efterforskning da der kan ligge dele af gamle eller slettede filer, der kan bruges som bevis..

Question 10

Hvad er timeline analysis?

Answer 10

Hvad er timeline analysis?,Analyse af filers tidspunkter (Modified, Accessed, Changed) for at genskabe rækkefølgen af hændelser.

Question 11

Hvad er loganalyse?

Answer 11

Analyse af system- og netværkslogs for at finde tegn på angreb eller uautoriseret aktivitet.

Question 12

Hvilke udfordringer findes i digital forensics?

Answer 12

Stor datamængde, kryptering og anti-forensics som sletning, obfuskation og wiping.

Question 13

Hvilke former for digital forensics findes der?

Answer 13

Computer forensics
Memory forensics
Network forensics
Mobile forensics
Cloud forensics
afhængigt af datakilden.