Testez vos compétences ! Savez-vous démarrer votre investigation forensic ?

Question 1
Le digital forensic peut être défini comme :
Attention, plusieurs réponses sont possibles.
- une méthode d’analyse de support numérique
- un domaine permettant de mener des investigations et des analyses sur des supports numériques
- un moyen de comprendre une attaque informatique
Question 2
On m’annonce qu’un ordinateur a été victime d’une attaque informatique. Il est encore allumé et utilisable, mais un malware demande une rançon à l’utilisateur. Que dois-je faire ?
- Éteindre l’ordinateur, le rallumer et consulter l’historique de navigation pour savoir ce qu’il s’est passé
- Copier le contenu de la RAM avant d’éteindre l’ordinateur afin d’éviter que les données soient perdues
- Copier le contenu de la RAM et du disque dur afin de mener mon enquête sans perdre aucune donnée
Question 3
Parmi les supports suivants, lesquels correspondent à de la mémoire non volatile ?
Attention, plusieurs réponses sont possibles.
- Un disque dur
- La mémoire RAM
- Une clé USB
- Un CD-ROM