TU Wien:Digital Forensics VU (Weippl)/MidTerm Exam 2012-11-12

Fragen (in etwa):

• Analysemethoden aufzählen und kurz beschreiben
• Was ist der Windows User Assist Key?
• Aufbau MFT und 3 Attribute nennen die jede Datei hat
• Welche informationen kann man aus einem RAM-Dump ermitteln und welche Probleme gibt es bei Acquisition?
• 3 Arten von Rootkits und erklären
• Was heißt robustheit bei steganographie?
• Was ist ein Anonymity Set? + 2 Beispiele
• 3 TOR sachen aufzählen + erklärung (zb. Tor Bridge, ...)