Flashcard FC507626
O que inclui uma duplicação forense bit a bit de um disco rígido?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2018
O que inclui uma duplicação forense bit a bit de um disco rígido?
Mostrar resposta e comentário
Resposta
Uma duplicação forense bit a bit copia todos os setores do disco, preservando dados regulares, arquivos apagados, fragmentos e áreas fora das partições.
• Cópia bit a bit: a imagem contém cada setor do disco incluindo área de boot e tabela de partições, preservando todos os dados físicos do dispositivo.
• Espaço não alocado: inclui espaço livre do sistema de arquivos onde dados apagados podem permanecer até serem sobrescritos.
• Slack space: inclui fragmentos remanescentes em clusters parcialmente utilizados que podem conter evidência recuperável.
• Integridade: utiliza-se bloqueador de escrita e hashes como MD5 ou SHA256 para comprovar que a cópia é idêntica ao original.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507600
Conteúdo do catálogo FC Concursos · Atualizado em