منذ ساعة
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية مفصلة لنطاق الاختبار- أساسيات الطب الشرعي (30%) المواضيع: الاعتبارات القانونية في فحوصات الطب الشرعي، وعملية فحص الطب الشرعي، والتحضير لفحص الطب الشرعي، وفهم أدوات الطب الشرعي الرقمية.
- تحليل الأدلة الرقمية (40%) المواضيع: الحصول على الأدلة الرقمية، وتحليل أنظمة وشبكات الكمبيوتر، والطب الشرعي للأجهزة المحمولة، وتقنيات استعادة البيانات والنحت.
- إعداد التقارير والإدلاء بالشهادة. (30٪) المواضيع: كتابة تقارير الطب الشرعي، الإدلاء بالشهادة في المحكمة، توصيل النتائج الفنية إلى الجماهير غير الفنية، الأخلاقيات في تقارير الطب الشرعي والشهادة.
- السؤال 1: عند بدء فحص الطب الشرعي على نظام كمبيوتر يعمل بنظام Windows، ما هي الخطوة الأولى الأكثر أهمية قبل جمع الأدلة الرقمية المتقلبة؟
- أ) اسحب كابل الطاقة إلى الحفاظ على الحالة الحالية لمحرك الأقراص الثابتة.
- ب) توثيق المشهد الفعلي والحالة الحالية لشاشة الكمبيوتر.
- ج) تصوير محرك الأقراص الثابتة على الفور باستخدام أداة حظر الكتابة على الأجهزة.
- د) البحث في نظام الملفات عن الحاويات المشفرة.
- هـ) تثبيت أدوات التحاليل الجنائية الرقمية مباشرة على الجهاز المستهدف.
- و) إعادة تشغيل النظام في الوضع الآمن لمنع تنفيذ البرامج الضارة.
- الإجابة الصحيحة: ب
- الشرح العام: تتضمن المرحلة الأولية لأي عملية فحص الطب الشرعي تأمين وتوثيق مكان الحادث لضمان المقبولية القانونية. قبل لمس النظام أو تشغيل أي أدوات، يجب على الفاحص توثيق البيئة المادية والحالة الحالية للجهاز بدقة.
- الخيار أ الشرح: غير صحيح. سيؤدي سحب كابل الطاقة الموجود على النظام المباشر إلى تدمير جميع البيانات المتطايرة في ذاكرة الوصول العشوائي (RAM) على الفور، وهو أمر بالغ الأهمية لتحليل الأدلة الرقمية الحديثة.
- شرح الخيار ب: صحيح. يؤدي توثيق المشهد الفعلي وحالة الشاشة إلى إنشاء سلسلة المراقبة والتسجيل الدقيق لكيفية العثور على النظام قبل حدوث أي تفاعل.
- تفسير الخيار ج: غير صحيح. لا يمكنك تصوير محرك الأقراص الثابتة بأمان باستخدام أداة حظر الكتابة على الأجهزة أثناء تشغيل النظام وتشغيله.
- شرح الخيار د: غير صحيح. يؤدي البحث في نظام الملفات إلى تغيير البيانات الوصفية (مثل أوقات الوصول) ويجب ألا يتم ذلك مطلقًا على الأدلة الأصلية الحية بدون أدوات الطب الشرعي المناسبة والتقاط الذاكرة أولاً.
- شرح الخيار E: غير صحيح. يؤدي تثبيت الأدوات مباشرة على الجهاز المستهدف إلى الكتابة فوق البيانات الموجودة على القرص الصلب، مما قد يؤدي إلى تدمير الأدلة الرقمية.
- شرح الخيار F: غير صحيح. تؤدي إعادة تشغيل النظام إلى إتلاف الذاكرة المتطايرة وتغيير حالة الجهاز، مما ينتهك أساسيات الطب الشرعي.
- السؤال 2: أثناء مرحلة استعادة البيانات في تحقيق الطب الشرعي لنظام التشغيل Windows، ما هي التقنية التي يجب أن يعتمد عليها الفاحص لاسترداد الملفات عندما تتم الكتابة فوق جدول الملفات الرئيسية (MFT) بالكامل؟
- أ) تحليل ملف السجل $ لإعادة بناء MFT.
- ب) الملف النقش بناءً على رؤوس وتذييلات الملفات المعروفة.
- ج) استخراج النسخ الاحتياطية باستخدام أوامر نظام التشغيل القياسية.
- د) الاستعلام عن سجل Windows للملفات التي تم الوصول إليها مؤخرًا.
- هـ) مراجعة ملفات الجلب المسبق لتاريخ تنفيذ التطبيق.
- و) إعادة إنشاء جدول الأقسام باستخدام قطاع التمهيد الاحتياطي.
- الإجابة الصحيحة: ب
- الشرح العام: عندما تكون البيانات التعريفية لنظام الملفات (مثل MFT في NTFS) مفقود أو مدمر، ولم يعد نظام التشغيل يعرف مكان وجود الملفات. يجب على الممتحنين تجاوز نظام الملفات بالكامل والنظر مباشرة إلى البيانات الأولية باستخدام تقنيات استعادة البيانات ونحتها.
- الخيار أ الشرح: غير صحيح. إذا تمت الكتابة فوق MFT بالكامل، فلن يحتوي ملف $LogFile (الذي يسجل معاملات MFT) على بيانات تاريخية كافية لإعادة بناء البنية بأكملها.
- شرح الخيار ب: صحيح. نحت الملف هو أسلوب لاستعادة البيانات يتجاهل نظام الملفات ويبحث في قطاعات القرص الأولية عن توقيعات سداسية محددة (رؤوس وتذييلات) لاستخراج الملفات.
- شرح الخيار C: غير صحيح. لن تعمل أوامر نظام التشغيل القياسية بشكل صحيح إذا تم إتلاف MFT الأساسي، حيث لا يستطيع نظام التشغيل قراءة وحدة التخزين.
- شرح الخيار د: غير صحيح. يتتبع سجل Windows نشاط المستخدم وإعدادات النظام، لكنه لا يحتوي على المحتويات الفعلية للملفات المفقودة.
- شرح الخيار E: غير صحيح. تثبت ملفات الجلب المسبق أنه تم تنفيذ تطبيق ما، ولكنها غير مجدية لاستعادة مستندات المستخدم أو ملفات الوسائط.
- شرح الخيار F: غير صحيح. تؤدي إعادة بناء جدول الأقسام إلى استعادة الوصول إلى تخطيط وحدة التخزين فقط؛ ولا يصلح MFT المدمر.
- السؤال 3: عند كتابة تقارير الطب الشرعي التي سيتم تقديمها إلى أصحاب المصلحة غير الفنيين واستخدامها في التقاضي، ما الذي يجب أن يكون التركيز الأساسي للملخص التنفيذي؟
- أ) استخدام القراءات السداسية العشرية المتقدمة لإثبات دقة البيانات.
- ب) التحدث حصريًا في المختصرات الصناعية لإثبات الخبرة المهنية.
- ج) تقديم النتائج الأساسية استخدام لغة واضحة وسهلة خالية من المصطلحات غير الضرورية.
- د) تفصيل وسيطات سطر الأوامر الدقيقة المستخدمة لكل أداة من أدوات الطب الشرعي.
- هـ) تقديم آراء شخصية حول الذنب القانوني أو البراءة للموضوع.
- و) سرد كل ملف تم استرداده أثناء عملية نحت البيانات.
- الإجابة الصحيحة: ج
- الشرح العام: جزء مهم من الإبلاغ والإدلاء بالشهادة هو القدرة على توصيل النتائج الفنية إلى الجماهير غير الفنية يجب أن ينقل الملخص التنفيذي نتائج التحقيق بطريقة يمكن للقضاة وهيئة المحلفين والإدارة فهمها بسهولة.
- الخيار أ الشرح: غير صحيح. تنتمي القراءات السداسية العشرية إلى الملاحق الفنية، لأنها ستربك الجمهور غير التقني الذي يقرأ الملخص التنفيذي.
- شرح الخيار ب: غير صحيح. إن الإفراط في استخدام الاختصارات يخلق عائقًا أمام الفهم ويتعارض مع مبادئ توصيل النتائج الفنية بشكل فعال.
- شرح الخيار ج: صحيح. يجب أن يلخص الملخص التنفيذي نتائج التحقيق بلغة واضحة حتى يتمكن أصحاب المصلحة غير الفنيين من اتخاذ قرارات مستنيرة.
- الخيار د الشرح: غير صحيح. تنتمي وسيطات ومنهجية سطر الأوامر إلى قسم المنهجية التفصيلية بالتقرير، وليس الملخص التنفيذي.
- شرح الخيار E: غير صحيح. تملي أخلاقيات إعداد تقارير الطب الشرعي أن يظل الفاحص موضوعيًا وأن يذكر الحقائق فقط، ولا يقدم مطلقًا آراء بشأن الذنب القانوني.
- الخيار و الشرح: غير صحيح. قائمة بكل ملف تم استرداده ستربك القارئ ويجب تقديمها كمستند إثبات مرفق.
- مرحبًا بك في أكاديمية Mock Exam Practice Tests Academy لمساعدتك في الاستعداد لدورة ممتحن الطب الشرعي المعتمد (GCFE) من GIAC.
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد.
- هذا سؤال أصلي ضخم البنك.
- يمكنك الحصول على الدعم من المدربين إذا كانت لديك أسئلة.
- يحتوي كل سؤال على شرح مفصل.
- متوافق مع الهاتف المحمول مع تطبيق Udemy.
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
