Flashcard FC487127
O que é data carving e em qual etapa forense é aplicado?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
O que é data carving e em qual etapa forense é aplicado?
Mostrar resposta e comentário
Resposta
Data carving é uma técnica forense que recupera arquivos a partir da identificação da assinatura de arquivo nos dados brutos e é aplicada durante a fase de análise.
• Assinatura de arquivo: identificação de headers e footers em dados brutos para localizar e extrair blocos contíguos que reconstruam arquivos.
• Aplicação: executado sobre o espaço não alocado e em imagens forenses quando metadados do sistema de arquivos foram apagados ou corrompidos.
• Limitações: arquivos fragmentados podem não ser recuperados integralmente, há risco de falsos positivos e tipos sem assinatura clara são difíceis de recuperar.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483882
Conteúdo do catálogo FC Concursos · Atualizado em