NR. 12 Welches ist ein Tool zum Zurücksetzen des Windows-Administratorkennworts?

NR. 13 Das neuere Macintosh-Betriebssystem basiert auf:

NR. 14 Was sollten Sie tun, wenn Sie für einen Staatsanwalt arbeiten und die Beweise, die Sie gefunden haben, entlastend zu sein scheinen und nicht an die Verteidigung weitergegeben werden?

NR. 15 Ein Ermittler untersucht eine Datei, um potenziell bösartige Inhalte zu identifizieren. Welche Art von Untersuchung sollte der Prüfer durchführen, um die Ausführung von Code zu vermeiden und dennoch versteckte Kompromittierungsindikatoren (IOC) aufdecken zu können?

NR. 16 Welches der folgenden Instrumente ist ein Werkzeug zur Geräteüberwachung?

NR. 17 Eine Bilddatei wird von einem untersuchten Computer wiederhergestellt. Während der Untersuchung wird die Datei 500% vergrößert, um einen besseren Überblick über ihren Inhalt zu erhalten. Die Bildqualität wird durch diesen Vorgang in keiner Weise verschlechtert. Um was für ein Bild handelt es sich bei dieser Datei? Um was für ein Bild handelt es sich bei dieser Datei?

NR. 18 POP3 ist ein Internetprotokoll, das zum Abrufen von E-Mails von einem Mailserver verwendet wird. Über welchen Port verbindet sich ein E-Mail-Client mit einem POP3-Server?

NR. 19 Ein Paket wird an einen Router gesendet, der die Zieladresse des Pakets nicht in seiner Routentabelle hat.
Wie kommt das Paket an sein richtiges Ziel?

NR. 20 Es braucht _____________ einen oder mehrere schlecht geführte Fälle, um Ihren beruflichen Ruf als Computerforensiker zu ruinieren?

NR. 21 Wenn Sie vorhaben, den Computer eines Verdächtigen zu starten, müssen Sie die ___________ ändern, um sicherzustellen, dass Sie die Daten auf der Festplatte des Verdächtigen nicht verunreinigen oder verändern, indem Sie von der Festplatte booten.

NR. 22 Der Offset in einem hexadezimalen Code ist:

NR. 23 Welches Bundesgesetz über Computerkriminalität bezieht sich speziell auf Betrug und damit verbundene Aktivitäten in Verbindung mit Zugangsgeräten wie Routern?

NR. 24 Nachdem sie ihre CEH-Prüfung bestanden hat, möchte Carol sicherstellen, dass ihr Netzwerk vollständig abgesichert ist. Sie implementiert eine DMZ, eine Stateful-Firewall, NAT, IPSEC und eine Packet-Filtering-Firewall. Da alle Sicherheitsmaßnahmen getroffen wurden, kann keiner der Hosts in ihrem Netzwerk das Internet erreichen. Warum ist das so?

NR. 25 Welche Hashing-Methode wird zum Passwortschutz von Blackberry-Geräten verwendet?

NR. 26 Welchen Platz nimmt der Dateikopf ein, wenn eine Datei mit einem Hex-Editor untersucht wird?

NR. 27 Rusty, ein Auszubildender in der Computerforensik, verwendet den Befehl nbtstat -c bei der Analyse der Netzwerkinformationen in einem verdächtigen System. Nach welchen Informationen sucht er?

NR. 28 Warum sind Linux/Unix-basierte Computer für Leerlauf-Scans besser geeignet als Windows-Computer?

NR. 29 Dieses Gesetz legt die Regeln für kommerzielle E-Mails fest, stellt Anforderungen an kommerzielle Nachrichten, gibt den Empfängern das Recht, von Ihnen zu verlangen, dass Sie ihnen keine E-Mails mehr schicken, und sieht harte Strafen für Verstöße vor.

NR. 30 Welcher Linux-Befehl zeigt, wenn er ausgeführt wird, Kernel-Ringpuffer oder Informationen über in den Kernel geladene Gerätetreiber an?

NR. 31 Wenn ein Benutzer eine Datei oder einen Ordner löscht, speichert das System den vollständigen Pfad einschließlich des ursprünglichen Dateinamens in einer speziellen versteckten Datei namens "INFO2" im Ordner "Recycled". Wenn die INFO2-Datei gelöscht wird, wird sie wiederhergestellt, wenn Sie ______________________ aufrufen.

NR. 32 Welcher der folgenden Netzwerkangriffe bezieht sich auf das Senden großer Mengen von E-Mails an eine Adresse mit dem Ziel, das Postfach zu überfüllen oder den Server, auf dem die E-Mail-Adresse gehostet wird, zu überlasten, um einen Denial-of-Service-Angriff zu verursachen?

NR. 33 Eine Datei benötigt 10 KB Speicherplatz auf einer Festplattenpartition. Für diese Datei wurde ein ganzer Cluster von 32 KB zugewiesen. Der verbleibende, ungenutzte Platz von 22 KB auf diesem Cluster wird als______ identifiziert.

NR. 34 Wo ist der Standardspeicherort für Apache-Zugriffsprotokolle auf einem Linux-Computer?