組織の最高経営責任者 (CEO) のデスクトップ PC でセキュリティ モダンが発生した可能性があります。CEO のハード ドライブの複製コピーを安全に保管して、適切なフォレンジック プロセスと一連の管理が確実に行われるようにする必要があります。このタスクを達成するには、次のうちどれを実行する必要がありますか?
正解:B
"To obtain a forensically sound image from nonvolatile storage, you need to ensure that nothing you do alters data or metadata (properties) on the source disk or file system. A write blocker assures this process by preventing any data on the disk or volume from being changed by filtering write commands at the driver and OS level. Data acquisition would normally proceed by attaching the target device to a forensics workstation or field capture device equipped with a write blocker." For purposes of knowing, https://security.opentext.com/tableau/hardware/details/t8u write blockers like this are the most popular hardware blockers