Flashcard FC511148
Qual requisito de capacidade deve ter a mídia de armazenamento usada para receber cópias forenses?
Auditoria de TI e Forense Computacional
Qual requisito de capacidade deve ter a mídia de armazenamento usada para receber cópias forenses?
Mostrar resposta e comentário
Resposta
• Capacidade superior: a mídia receptora deve ter espaço livre maior que a capacidade total da mídia a ser examinada para armazenar a imagem completa.• Margem de segurança: recomenda-se reservar capacidade adicional para anexos, logs e metadados derivados da perícia.
• Formato e velocidade: escolher mídias compatíveis com a estação pericial, preferindo dispositivos com taxa de transferência elevada para agilizar a aquisição.
Como a banca pode cobrar na prova:
• A banca geralmente formula itens sobre a exigência de capacidade maior na mídia receptora, cobrando entendimento prático dessa regra.
• Fique atento porque é comum confundir espaço livre com espaço total, então memorize que o livre deve ser superior ao da mídia fonte.
• Outro ponto recorrente é a necessidade de margem adicional para metadados, que aparece em questões sobre planejamento de aquisição.
• Lembre-se de que a escolha de mídias lentas pode impactar prazos, o que pode ser explorado em enunciados de gerenciamento de perícia.
Conteúdo do catálogo FC Concursos · Atualizado em