Skip to content
?
Cyber Interview Questions
?
Preguntas
Quiz
Entrevista
Guías
Buscar
Inicio
Quiz
Malware Analyst / Reverse Engineer
Quiz para
Malware Analyst / Reverse Engineer
1 / 12
30s · 0 pts
Un proceso Linux sospechoso se ejecuta desde un binario borrado del disco: ¿se perdió la evidencia?
1
Sí: al desvincular el archivo el binario se pierde para siempre y solo se puede analizar el tráfico de red del proceso.
2
Sí: el borrado también elimina la imagen de la memoria, así que mata el proceso y pasa a revisar registros.
3
No: mientras el proceso siga vivo, /proc/<pid>/exe se puede abrir; copia el ejecutable antes de matarlo.
4
No, pero solo se recupera tras reiniciar, cuando el journal del sistema de archivos reproduce el archivo borrado.
Consejo: pulsa 1–4 para responder, Enter para continuar.