Flashcard FC269203
Qual técnica identifica e recupera arquivos a partir de assinaturas em cabeçalhos, rodapés e setores sem usar metadados?
Auditoria de TI e Forense Computacional
IDECAN · 2021
Qual técnica identifica e recupera arquivos a partir de assinaturas em cabeçalhos, rodapés e setores sem usar metadados?
Mostrar resposta e comentário
Resposta
Data carving.Explicação:
Técnica que analisa os bytes brutos do meio para localizar assinaturas em cabeçalhos e rodapés.
Não depende do sistema operacional nem do sistema de arquivos; não usa metadados.
Limitação: pode falhar com arquivos fragmentados e exige conhecimento dos formatos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/266961
Conteúdo do catálogo FC Concursos · Atualizado em