FC ConcursosFC Concursos

Flashcard FC511164

Quais passos e ferramentas são usados para verificar a integridade da imagem duplicada?

Auditoria de TI e Forense Computacional

De acordo com o assunto Computação Forense: Cadeia de Custódia Digital, responda:

Quais passos e ferramentas são usados para verificar a integridade da imagem duplicada?
Mostrar resposta e comentário

Resposta

1. Calcular hash da mídia original antes da duplicação com algoritmo documentado, por exemplo SHA-256
2. Realizar a duplicação bit a bit usando ferramenta forense confiável
3. Calcular o hash da imagem duplicada imediatamente após a cópia
4. Comparar os valores de hash; igualdade confirma integridade, desigualdade indica falha ou alteração



Como a banca pode cobrar na prova:

• A banca costuma exigir a sequência lógica de verificação, portanto escolha a alternativa que inclui cálculo de hash antes e depois da duplicação.
• Fique atento porque podem listar algoritmos fracos ou desatualizados; prefira opções modernas como SHA-256 quando solicitarem recomendação.
• Outro ponto recorrente é documentar o algoritmo e a ferramenta usados, então inclua isso sempre no procedimento pericial.
• Lembre-se de que a igualdade de hashes é critério objetivo para aceitar a integridade da imagem em prova.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo