Acerca das tecnicas e ferramentas de forense computacional, analise as afirmacoes abaixo: . Em análise forense digital, o início da cadeia de custódia ocorre a partir da duplicação pericial vestígio previamente adquirido. Il. Na duplicação de um disco rígido para fins forenses, são copiados os dados regulares presentes, arquivos apagados, os fragmentos remanescentes de arquivos e os dados que eventualmente encontrem armazenados no espaço localizado fora dos limites das partições. IlI. Devido a fragilidade e sensibilidade das mídias de armazenamento computacional, os exam forenses devem, sempre que possível, se realizados no material original. V. Imagem é a técnica que consiste na cópia exata e fiel dos dados (bit a bit) de um dispositivo armazenamento computacional. V. Em todos os processos de duplicação, a cópia dos dados deve ser realizada de forma que nenhur informação contida no dispositivo a ser copiado seja alterado. Está CORRETO apenas o que se afirma em:

Question

Acerca das tecnicas e ferramentas de forense computacional, analise as afirmacoes abaixo: . Em análise forense digital, o início da cadeia de custó...

Ed · Answer

Para analisar as afirmações sobre técnicas e ferramentas de forense computacional, vamos considerar cada uma delas:

I. Correta. O início da cadeia de custódia realmente ocorre a partir da duplicação pericial do vestígio adquirido.

II. Correta. Na duplicação forense, são copiados não apenas os dados regulares, mas também arquivos apagados, fragmentos e dados fora das partições.

III. Correta. Os exames forenses devem ser realizados no material original sempre que possível, devido à fragilidade das mídias.

IV. Correta. A imagem forense é, de fato, a cópia exata e fiel dos dados (bit a bit) de um dispositivo.

V. Correta. A duplicação deve ser feita de forma que nenhuma informação seja alterada.

Portanto, todas as afirmações estão corretas.

Segurança da Tecnologia da Informação

Respostas

Ainda com dúvidas?

Mais conteúdos dessa disciplina