Flashcard FC507614
Por que identificar a versão do sistema operacional é fundamental na extração forense de um dispositivo móvel?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Por que identificar a versão do sistema operacional é fundamental na extração forense de um dispositivo móvel?
Mostrar resposta e comentário
Resposta
A identificação da versão do sistema operacional é fundamental porque determina capacidades e restrições técnicas que condicionam as técnicas e ferramentas de extração forense aplicáveis ao dispositivo.
• Sistemas de arquivos: diferentes versões usam file systems distintos que alteram a técnica de extração e a recuperação de artefatos digitais.
• Mecanismos de segurança: presença de enclave seguro, TEE, criptografia ou bootloader bloqueado pode impedir extração física ou exigir métodos especiais.
• Ferramentas compatíveis: usar ferramentas inadequadas pode corromper dados, impedir recuperação de provas ou comprometer a cadeia de custódia, por isso é obrigatório documentar o SO e sua build e preservar o original.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507588
Conteúdo do catálogo FC Concursos · Atualizado em