Flashcard FC511163
Como impedir alterações na mídia original durante duplicação 'mídia para mídia'?
Auditoria de TI e Forense Computacional
Como impedir alterações na mídia original durante duplicação 'mídia para mídia'?
Mostrar resposta e comentário
Resposta
• Utilizar write-blockers de hardware ou software que impeçam qualquer operação de escrita sobre a mídia original durante a duplicação• Verificar compatibilidade do bloqueador com o tipo de mídia antes do procedimento, e registrar o equipamento e sua configuração no laudo
• Após a duplicação, conferir hashes de fonte e destino para garantir que não houve alteração; qualquer discrepância exige investigação e repetição do processo se possível
Como a banca pode cobrar na prova:
• A banca geralmente pergunta sobre a função dos write-blockers, esperando identificar sua finalidade de impedir gravações na original.
• Fique atento porque pode haver alternativas que confundem bloqueador com simples desconexão; comprove que o bloqueador permite leitura segura sem escrita.
• Outro ponto frequente é exigir registro de equipamentos e procedimentos, então conserve essa documentação como parte da prova pericial.
• Lembre-se de que a comparação de hashes é a prova técnica suplementar para demonstrar ausência de alteração na original.
Conteúdo do catálogo FC Concursos · Atualizado em