Câu 6: GCIH: GIAC Certified Incident Handler
Which of the following describes a suspicious event in the service data below? root@kali:~/volatility# ./vol.py -f ../mem/Desk005.vmem svcscan
Nội dung câu hỏi
Which of the following describes a suspicious event in the service data below? root@kali:~/volatility# ./vol.py -f ../mem/Desk005.vmem svcscan
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. GREEN: Executables should not be run from temporary folders
- B. BLUE: Service names should be all capital letters
- C. PURPLE: Services should not be in the STOPPED state
- D. YELLOW: Option -k should be followed by -p for svchost — đáp án hiện tại
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.