Flashcard FC511145
Qual equipamento permite realizar duplicação forense de dados sem alterar a evidência original?
Auditoria de TI e Forense Computacional
Qual equipamento permite realizar duplicação forense de dados sem alterar a evidência original?
Mostrar resposta e comentário
Resposta
• Duplicação forense: equipamentos ou softwares que realizam cópia bit a bit preservando todos os setores da mídia.• Write blocker: dispositivo de proteção que evita qualquer escrita na mídia fonte durante o processo de aquisição.
• Verificação por hash: uso de algoritmos como MD5, SHA-1 ou SHA-256 para comparar assinaturas da imagem e da mídia original.
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre a função dos write blockers, destacando sua obrigatoriedade na cadeia de custódia.
• Fique atento porque a diferença entre cópia bit a bit e cópia lógica aparece com frequência, então memorize as características de cada uma.
• Outro ponto importante é a verificação por hash, que costuma ser cobrada como requisito para comprovar integridade das imagens.
• Lembre-se de que duplicadores físicos e softwares devem garantir integridade, para não confundir com ferramentas que apenas copiam arquivos.
Conteúdo do catálogo FC Concursos · Atualizado em