Câu 27: CS0-003: CompTIA CySA+ (CS0-003)
An employee is suspected of misusing a company-issued laptop. The employee has been suspended pending an investigation by human resources. Which of the following is the best step to preserve evidence?
Nội dung câu hỏi
An employee is suspected of misusing a company-issued laptop. The employee has been suspended pending an investigation by human resources. Which of the following is the best step to preserve evidence?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Disable the user’s network account and access to web resources.
- B. Make a copy of the files as a backup on the server.
- C. Place a legal hold on the device and the user’s network share.
- D. Make a forensic image of the device and create a SHA-1 hash. — đáp án hiện tại
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.