Flashcard FC511141
Quais tipos de exames em mídias de armazenamento estão contemplados na cadeia de custódia digital?
Auditoria de TI e Forense Computacional
Quais tipos de exames em mídias de armazenamento estão contemplados na cadeia de custódia digital?
Mostrar resposta e comentário
Resposta
O cadeia de custódia digital abrange procedimentos técnicos relacionados à análise, recuperação e preservação de dados em mídias de armazenamento computacional.• Aquisição forense de imagens bit a bit: clonagem fiel da mídia para análise sem alterar o original.
• Recuperação de dados e arquivos apagados: técnicas para restaurar informações excluídas logicamente.
• Análise de sistemas de arquivos e estrutura de diretórios: identificação de metadados, timestamps e alocação de blocos.
• Exame de mídias removíveis e dispositivos móveis: procedimentos adaptados às particularidades de cada mídia.
Como a banca pode cobrar na prova:
• A banca geralmente apresenta questões que pedem identificar métodos abrangidos pelo cadeia de custódia digital, como aquisição e recuperação de dados.
• Fique atento porque podem incluir alternativas que mesclam procedimentos físicos e lógicos, então escolha a que foque em técnicas forenses.
• Outro ponto importante é diferenciar mídia removível de sistemas complexos, pois cada um exige cuidados distintos.
• Lembre-se de que a clonagem bit a bit é frequentemente mencionada como requisito para não comprometer a prova pericial.
Conteúdo do catálogo FC Concursos · Atualizado em