Skip to content
?
Cyber Interview Questions
?
Fragen
Quiz
Interview
Leitfäden
Suche
Start
Quiz
Incident Responder
Quiz für
Incident Responder
1 / 12
30s · 0 Pkt.
Ein verdächtiger Linux-Prozess läuft aus einer von der Platte gelöschten Binärdatei — ist die Spur weg?
1
Ja — nach dem Entfernen ist die Binärdatei endgültig weg; nur der Netzwerkverkehr des Prozesses bleibt analysierbar.
2
Ja — das Löschen entfernt auch das Abbild aus dem Speicher; Prozess beenden und mit der Log-Auswertung weitermachen.
3
Nein — solange der Prozess läuft, lässt sich /proc/<pid>/exe öffnen; kopieren Sie die Datei vor dem Beenden heraus.
4
Nein — sie lässt sich aber erst nach einem Neustart wiederherstellen, wenn das Dateisystem-Journal die Datei zurückspielt.
Tipp: Drücke 1–4 zum Antworten, Enter für weiter.