在执行数字取证时,以下哪项被认为是最易失的,应该首先收集其内容?
选择一个答案
点击一个选项来检查您的答案。
正确答案: RAM.
为什么这是答案
在数字取证中,易失性是指数据在断电后丢失的可能性。RAM(随机存取存储器)是最易失的存储介质,因为它需要持续供电来维持数据。一旦系统断电,RAM中的内容就会立即丢失。因此,在进行取证时,应首先收集RAM中的数据,以确保捕获到关键的运行时信息,例如正在运行的进程、网络连接和加密密钥。硬盘驱动器和SSD是非易失性存储,断电后数据仍会保留。临时文件虽然可能被删除,但其所在的存储介质本身是非易失的,且其易失性不如RAM高。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡