Nederlands
Menu

Wat is Digitaal forensisch onderzoek?

De technieken en procedures om voor het onderzoek naar incidenten en misdrijven gegevens die als bewijs dienen te verzamelen van computers en netwerkapparatuur, ze te analyseren terwijl ze vrij van manipulatie blijven, en vast te stellen wat er is gebeurd. De basis is de meest vluchtige gegevens als eerste verzamelen (zoals geheugeninhoud en de toestand van netwerkverbindingen), de originele media kopiëren terwijl schrijven wordt verhinderd, de gelijkheid met hashwaarden bevestigen en elke overdracht van het bewijs vastleggen (chain of custody).

Japanse benaming: デジタルフォレンジック

“Digitaal forensisch onderzoek” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over Digitaal forensisch onderzoek

Van een server waarop een incident heeft plaatsgevonden, moet bewijs voor een onderzoek worden verzameld. Welke volgorde is het meest passend volgens het principe dat bewijs wordt verzameld in de volgorde waarin het het gemakkelijkst verloren gaat (volgorde van vluchtigheid)?

  1. AGeheugeninhoud en de toestand van de huidige netwerkverbindingen → schijfinhoud → extern opgeslagen back-ups en archieven
  2. BExtern opgeslagen back-ups en archieven → schijfinhoud → geheugeninhoud en de toestand van de huidige netwerkverbindingen
  3. CSchijfinhoud → na het uitschakelen van de stroom: geheugeninhoud en de toestand van de huidige netwerkverbindingen → extern opgeslagen back-ups
Antwoord en toelichting tonen

Antwoord: A. Geheugeninhoud en de toestand van de huidige netwerkverbindingen → schijfinhoud → extern opgeslagen back-ups en archieven

RFC 3227 (2002), een richtlijn voor het verzamelen van bewijs bij digitaal forensisch onderzoek, raadt aan de gegevens die het gemakkelijkst verloren gaan als eerste te verzamelen. CPU-registers en caches, geheugeninhoud, draaiende processen en de toestand van netwerkverbindingen gaan na verloop van tijd of bij het uitschakelen van de stroom verloren, dus die worden als eerste verzameld. Het geheugen kan malware bevatten die niets op de schijf achterlaat, of informatie in ontsleutelde vorm. De schijfinhoud wordt daarna gekopieerd en onderzocht, en extern opgeslagen back-ups en archieven veranderen weinig en kunnen dus als laatste komen.

“Digitaal forensisch onderzoek” in de toelichting

Vragen met “Digitaal forensisch onderzoek” (1)

  1. Van een server waarop een incident heeft plaatsgevonden, moet bewijs voor een onderzoek worden verzameld. Welke volgorde is het meest passend volgens het principe dat bewijs wordt verzameld in de volgorde waarin het het gemakkelijkst verloren gaat (volgorde van vluchtigheid)?

Verwante termen

Aanval op de toeleveringsketen (supply-chainaanval) Cyber Kill Chain EDR (endpoint detection and response) Inbraakdetectiesysteem (IDS) Incidentrespons Indicator of compromise (IoC) Laterale beweging (lateral movement) MITRE ATT&CK Penetratietest SBOM (software bill of materials)

Naar de woordenlijst