Flashcard FC507627
Quais limitações impedem que o data carving recupere arquivos inteiros e seus metadados?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2018
Quais limitações impedem que o data carving recupere arquivos inteiros e seus metadados?
Mostrar resposta e comentário
Resposta
Data carving recupera conteúdo bruto por assinaturas, mas não garante arquivos inteiros nem metadados na maioria dos casos.• Cabeçalho: é necessária a identificação do início do arquivo para delimitar a recuperação completa.
• Rodapé: é necessária a identificação do fim do arquivo para delimitar a recuperação completa.
• Alocação contínua: o arquivo deve estar armazenado de forma contínua para permitir reconstrução inteira.
• Metadados: normalmente residem em estruturas separadas do sistema de arquivos e não são recuperáveis a partir de dados brutos pelo carving.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507601
Conteúdo do catálogo FC Concursos · Atualizado em