Flashcard FC487124
Quais procedimentos comprovam a integridade na duplicação forense de disco virtual?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais procedimentos comprovam a integridade na duplicação forense de disco virtual?
Mostrar resposta e comentário
Resposta
A integridade é comprovada por gerar o hash da fonte antes da cópia, efetuar imagem bit-a-bit, calcular o hash da imagem e verificar H(origem)=H(imagem).
• Risco de alteração: a cópia pode introduzir alterações, metadados diferentes ou inconsistências em formatos virtuais como VMDK, VDI, snapshots e thin provisioning.
• Procedimento aceitável: gerar o hash da origem antes da cópia, realizar imagem bit-a-bit e calcular o hash da imagem para confirmar igualdade.
• Registro técnico: documentar algoritmos e valores de hash, por exemplo SHA-256, no laudo para garantir aceitabilidade técnica e legal.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483879
Conteúdo do catálogo FC Concursos · Atualizado em