Które źródło danych jest pierwsze w kolejności zmienności podczas prowadzenia dochodzenia kryminalistycznego?
Które źródło danych jest pierwsze w kolejności zmienności podczas prowadzenia dochodzenia kryminalistycznego?

Wideo: Które źródło danych jest pierwsze w kolejności zmienności podczas prowadzenia dochodzenia kryminalistycznego?

Wideo: Które źródło danych jest pierwsze w kolejności zmienności podczas prowadzenia dochodzenia kryminalistycznego?
Wideo: Oznaczanie roślin 2024, Listopad
Anonim

IETF i Porządek zmienności

Ten dokument wyjaśnia, że zbieranie dowodów należy rozpocząć od jak największej liczby lotny przedmiot i zakończ na najmniej lotny przedmiot. Tak więc, według IETF, Porządek zmienności wygląda następująco: Rejestry, Pamięć podręczna. Tabela routingu, pamięć podręczna ARP, tabela procesów, statystyki jądra, A więc, jaki jest porządek koncepcji zmienności w kryminalistyce cyfrowej?

w Kryminalni , kolejność zmienności odnosi się do zamówienie w którym powinieneś zbierać dowody. Wysoko lotny dane są łatwo tracone, takie jak dane w pamięci po wyłączeniu komputer . Mniej lotny dane, takie jak wydruki, są względnie trwałe i najmniej lotny.

Co to są nietrwałe dowody? Dowód który jest obecny tylko wtedy, gdy komputer jest uruchomiony, nazywa się lotne dowody i muszą być zbierane przy użyciu żywych metod kryminalistycznych. To zawiera dowód który znajduje się w systemowej pamięci RAM (Random Access Memory), taki jak program, który jest obecny tylko w pamięci komputera.

Wiesz też, co to jest zmienność danych?

zmienność danych . zmienność danych : Odnosi się do tempa zmian przechowywanych wartości dane przez pewien czas.

Czy pamięć podręczna ARP jest ulotna?

Rozgromienie Tabela , Pamięć podręczna ARP , Proces Tabela , Statystyki jądra, Pamięć. Ponadto statystyki jądra poruszają się tam iz powrotem między Pamięć podręczna i pamięci głównej, co czyni je wysoko lotny.

Zalecana: