在執行數位鑑識時,下列何者被認為是最不穩定的,應該最先收集其內容?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: RAM.
為什麼這是答案
在數位鑑識中,RAM(隨機存取記憶體)被認為是最不穩定的資料來源,因為斷電後其內容會立即消失。因此,為了避免關鍵證據遺失,應優先收集RAM中的資料。硬碟和SSD是持久性儲存裝置,斷電後資料仍會保留,因此穩定性較高,可以稍後處理。暫存檔雖然可能包含有用的資訊,但它們通常儲存在持久性儲存裝置上,且其重要性及揮發性不如RAM。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡