Move exercise in the right section

Author: Polpetta

res/sections/31-Les06062017.tex

@@ -224,6 +224,7 @@ \subsection{Esercizi}
 Gli esercizi sono disponibili in \ref{esIRBC:pp}
 
 \chapter{Computer Forensics}\todo{Copia grafico}
+\label{IRBC:cf}
 
 Raccolgono tutti gli indizi che possono essere utili per la risoluzione di un
 incidente.
@@ -285,37 +286,6 @@ \section{Rapporto Legale}
 \end{itemize}
 
 
-%%%%%ESERCIZI
+\section{Esercizi}
 
-
-L'autenticità richiede
-\begin{itemize}
-\item Chain of custody forms are completed
-\item The original equipment is not touched during the investigation
-\item Law enforcement assists in investigating evidence
-\item The data is a true and faithful copy of the crime scene (risposta esatta)
-\end{itemize}
-
-
-
-
-\todo{Copiare testo}
-\begin{itemize}
-\item Use commands off the local disk to record what is in memory
-\item Use commands off of a memory stick to record what is in memory
-\item Find a witness and log times of events (risposta  esatta)
-\item Call your manager and a lawyer in that order
-\end{itemize}
-
-
-
-
-What is NOT TRUE about forensic disk copies
-\begin{itemize}
-\item The first step in a copy is to calculate the message digest
-\item Extraction and analysis for presentation in court should always occur on
-the original disk (risposta esatta)
-\item Normalization is a forensics stage which converts raw data to an
-understood format (e.g. ASCII, graphs)
-\item Forensic copies requires a bit-by-bit copy
-\end{itemize}
+Gli esercizi sono disponibili in \ref{esIRBC:cf}

res/sections/83-EsLes06062017.tex

@@ -156,3 +156,86 @@ \subsection{Pianificazione dei processi}
 
   \Question Risposta esatta: 4
 \end{Answer}
+
+\section{Computer Forensics}
+\label{esIRBC:cf}
+
+La teoria \`e disponibile in \ref{IRBC:cf}
+
+
+
+\begin{Exercise} [
+  title={Quiz},
+  label={esIRBC7}
+  ]
+
+  \Question L'autenticità richiede
+  \begin{enumerate}
+   \item Le forme per la catena di custodia sono complete
+   \item L'equipaggiamento originale non \`e toccato durante l'investigazione
+   \item L'attivit\`a giudiziaria assiste nell'investigare le prove
+   \item I dati sono veri e sono una copia fidata della scena del crimine
+  \end{enumerate}
+\end{Exercise}
+
+\begin{Answer} [
+  ref={esIRBC7},
+  number={7}
+  ]
+
+  \Question Risposta esatta: 4
+\end{Answer}
+
+
+\begin{Exercise} [
+  title={Quiz},
+  label={esIRBC8}
+  ]
+
+  \Question Stai sviluppando un piano di \textit{Incident Response}. Un ordine
+esecutivo \`e quello che la rete dovrebbe rimanere sempre attiva, e che gli
+intrusi siano perseguiti. Il primo passo \`e quello di...
+\begin{enumerate}
+ \item Usare i comandi del disco locale per registrate ci\`o che \`e in memoria
+ \item Usare i comandi di una scheda di memoria per registrare ci\`o che \`e in
+memoria
+ \item Trovare un testimone e registrare i tempi degli eventi
+ \item Chiamare il tuo manager e un avvocato in questo ordine
+\end{enumerate}
+
+\end{Exercise}
+
+\begin{Answer} [
+  ref={esIRBC8},
+  number={8}
+  ]
+
+  \Question Risposta esatta: 3
+\end{Answer}
+
+
+\begin{Exercise} [
+  title={Quiz},
+  label={esIRBC8}
+  ]
+
+  \Question Cosa \`e \textbf{non vero} riguardo le copie forensi dei dischi?
+  \begin{enumerate}
+   \item Il primo passo nella copia \`e quello di calcolare il \textit{message
+digest}
+   \item L'estrazione e l'analisi per la presentazione in corte dovrebbe sempre
+avvenire nel disco originale
+   \item La normalizzazione \`e un passo forense nel quale i dati
+\textit{row}\footnote{grezzi} vengono convertiti in un formato comprensibile
+(es. ASCII, grifici)
+   \item Le copie forensi richiedono una copia di tipo \textit{bit-a-bit}
+  \end{enumerate}
+\end{Exercise}
+
+\begin{Answer} [
+  ref={esIRBC8},
+  number={8}
+  ]
+
+  \Question Risposta esatta: 2
+\end{Answer}