Bài4 Điều tra số

Loại nhật ký nào sau đây thường được sử dụng trong hệ điều hành Windows?

• Syslog

• Windows Event Logs

• Log4j

• Apache Logs

Những loại nhật ký nào sau đây thường được sử dụng để giám sát hệ thống? (Chọn 2)

• Windows Event Logs

• Syslog

• Log4j

• Access Logs

Những yếu tố nào có thể được ghi lại trong Windows Event Logs? (Chọn 2)

• Sự kiện đăng nhập

• Lỗi hệ thống

• Dung lượng ổ đĩa

• Tốc độ mạng

Những loại sự kiện nào trong Windows Event Logs có thể chỉ ra hoạt động đáng ngờ? (Chọn 2)

• Đăng nhập thất bại

• Lỗi ứng dụng

• Sự kiện khởi động hệ thống

• Tăng dung lượng ổ đĩa

Công cụ nào sau đây được sử dụng để phân tích nhật ký hệ thống?

• Microsoft Word

• Event Log Explorer

• Adobe Photoshop

• Notepad

Ý nghĩa của việc phân tích nhật ký hệ thống là gì? (Chọn 2)

• Cung cấp thông tin để cải thiện hiệu suất và bảo mật

• Tăng tốc độ xử lý tệp

• Giảm dung lượng dữ liệu

• Xác định nguồn gốc và dấu hiệu tấn công

Khi tìm kiếm hoạt động đáng ngờ, bạn nên tập trung vào loại sự kiện nào?

• Sự kiện khởi động hệ thống

• Sự kiện đăng nhập thất bại

• Sự kiện sao lưu dữ liệu

• Sự kiện cài đặt phần mềm

Nếu Event Log Explorer không hiển thị sự kiện mong muốn, bạn nên làm gì tiếp theo?

• Tải lại tệp nhật ký và kiểm tra bộ lọc

• Xóa tất cả nhật ký

• Tắt phần mềm

• Sao chép dữ liệu sang máy khác

Những công cụ nào có thể được sử dụng để phân tích Windows Event Logs? (Chọn 2)

• Event Log Explorer

• Splunk

• Notepad

• Microsoft Word

Tại sao lập báo cáo ngắn từ nhật ký quan trọng trong điều tra số?

• Để tăng dung lượng ổ đĩa

• Để ghi lại phát hiện và hỗ trợ tính pháp lý của chứng cứ

• Để tự động hóa hệ thống

• Để xóa dữ liệu không cần thiết