Flashcard FC507617
A validação por hash é necessária para considerar íntegra a duplicação forense de um disco virtual?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A validação por hash é necessária para considerar íntegra a duplicação forense de um disco virtual?
Mostrar resposta e comentário
Resposta
Sim, a validação por hash é necessária para comprovar a integridade da duplicação forense de um disco virtual.
• Hashes registrados: Registrar o valor hash da imagem original e da cópia e admitir a cópia como íntegra apenas se os valores forem idênticos.
• Fontes de alteração: Metadados, tratamento de setores não alocados, snapshots de máquinas virtuais ou falhas da ferramenta de aquisição podem alterar a cópia.
• Documentação: Registrar a cadeia de custódia, a ferramenta e o algoritmo de hashing, preferindo SHA-256 para maior robustez técnica e aceitabilidade legal.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507591
Conteúdo do catálogo FC Concursos · Atualizado em