Flashcard FC487121
Por que identificar a versão do sistema operacional é essencial na extração forense móvel?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Por que identificar a versão do sistema operacional é essencial na extração forense móvel?
Mostrar resposta e comentário
Resposta
Identificar a versão do sistema operacional é fundamental porque ela determina recursos de segurança, estruturas de armazenamento e interfaces que condicionam as técnicas válidas de extração e a preservação das evidências.
• Sistemas de arquivos: diferentes estruturas de armazenamento afetam os métodos de aquisição e a possibilidade de recuperar dados.
• Recursos de segurança: esquemas de criptografia e áreas seguras condicionam a necessidade de desbloqueio ou de técnicas avançadas para acesso aos dados.
• Interfaces e procedimentos: interfaces de comunicação e mecanismos de boot determinam quais técnicas e ferramentas são compatíveis, evitando perda de dados ou comprometimento da cadeia de custódia.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483876
Conteúdo do catálogo FC Concursos · Atualizado em