Final Exam

Preserva el estado del entorno digital de manera que se puedan generar inferencias confiables através del análisis.

• Evaluation

• Memory Acquisition

• Memory Analysis

• Presentation

¿Qué metodo de adquisión de memoria provocarán alguna distorsión en el entorno digital?

¿Cuáles son considerados riesgos de adquisición?

• Inestabilidad en el sistema

• Corrupción de Evidencia

• Alteración del sistema

• Todas las anteriores

¿Cuál es el curso de acción dentro de la prioridad de los "objetos" a adquirir?

• Del más grande al más chico

• Del más chico al más grande

• Volatilidad decreciente

¿Cuál es el formato de volcado más compatible dentro de las herramientas de análisis?

¿En que sistema de archivos debe de estar formateada nuestra unidad de almacenamiento antes de hacer la adquisición?

• FAT

• NTFS

• exFAT

Malware Analysis: ¿Qué análisis se realiza sin ejecutar el malware y nos permite extraer los metadatos asociados con el binario sospechoso?

• Análisis Estático

• Análisis Dinámico

• Análisis de Código

• Análisis de Memoria

Malware Analysis: ¿Qué análisis se realiza ejecutando el binario sospechoso en un entorno aislado y se monitorea su comportamiento?

• Análisis Estático

• Análisis Dinámico

• Análisis de Código

• Análisis de Memoria

Malware Analysis: ¿Qué análisis es considerado como una técnica avanzada que se enfoca en analizar el funcionamiento interno del binario?

• Análisis Estático

• Análisis Dinámico

• Análisis de Código

• Análisis de Memoria

Malware Analysis: ¿Qué análisis ejecuta código, observa, analiza y codifica en un entorno seguro y aislado en una red que imita los entornos operativos del usuario final?

• Análisis Estático

• Análisis Dinámico

• Análisis de Código

• Sandboxing