Flashcard FC511174
O que é a extração direta de arquivos na análise de dados forense?
Auditoria de TI e Forense Computacional
O que é a extração direta de arquivos na análise de dados forense?
Mostrar resposta e comentário
Resposta
• Definição: processo de buscar, identificar, extrair e converter arquivos para um formato legível e utilizável em perícia.• Objetivo: preservar o máximo de informação possível e garantir acessibilidade para análise técnica e apresentação em relatório.
1. Buscar fontes relevantes de dados, como discos, dispositivos móveis e arquivos de backup
2. Identificar artefatos pertinentes, incluindo metadados e formatos proprietários
3. Extrair os dados mantendo integridade, aplicando hashing e registros de cadeia de custódia
4. Converter para formatos legíveis ou padronizados quando necessário para análise
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre as etapas fundamentais da extração direta, exigindo memorização da sequência de ações.
• Fique atento porque a redação das alternativas costuma confundir identificação com conversão, então destaque a ordem correta das etapas.
• Outro ponto importante é a preservação da integridade, que aparece em questões sobre procedimentos obrigatórios na perícia digital.
• Lembre-se de que a extração busca maximizar dados recuperáveis, para não confundir com análises que visam apenas resumir evidências.
Conteúdo do catálogo FC Concursos · Atualizado em