Flashcard FC487126
Em que fase da investigação forense são utilizadas imagem e espelhamento?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Em que fase da investigação forense são utilizadas imagem e espelhamento?
Mostrar resposta e comentário
Resposta
Imagem e espelhamento são procedimentos da fase de coleta e preservação da investigação forense.
• Objetivo: criar uma cópia bit a bit do dispositivo apreendido para garantir que os dados originais não sejam alterados durante a investigação.
• Ferramentas: utilização de ferramentas forenses e write-blockers para impedir gravação no original e gerar imagem ou clone para outro disco.
• Análise: a análise deve ser realizada nas cópias, nunca no equipamento original, preservando a integridade e a cadeia de custódia.
• Diferença de cópias: cópia lógica apenas de arquivos visíveis pode omitir vestígios importantes, por isso se usa cópia física quando necessário.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483881
Conteúdo do catálogo FC Concursos · Atualizado em