WINART · ~15 dakika
İleri Windows Artifact Analizi · $MFT + Registry + Timeline
$MFT/$LogFile/$UsnJrnl · registry hive'ları · ShimCache/Amcache · Prefetch · SRUM · ShellBags · VSS. 18 soru, 6 Bloom seviyesi. DSET Forensic Investigator için ileri çerçeve.
Sınav nasıl işliyor
- 18 soru · 6 Bloom seviyesinden (Hatırlama → Yaratma)
- Her sorunun tek doğru cevabı var · cevapladıktan sonra açıklama belirir
- Süre kaydı yok · istediğin kadar düşün
- Sonunda 6-eksenli radar + zayıf seviyene göre program önerisi
- İstersen sonucunu hesabına kaydedebilir, başarı künyesi kazanabilirsin