FC ConcursosFC Concursos

Flashcard FC511193

O que fazer quando o anexo eletrônico contém grande volume de dados?

Auditoria de TI e Forense Computacional

De acordo com o assunto Computação Forense: Cadeia de Custódia Digital, responda:

O que fazer quando o anexo eletrônico contém grande volume de dados?
Mostrar resposta e comentário

Resposta

• Utilizar ferramenta de indexação de palavras-chave para facilitar consultas e localizar evidências relevantes
• Fornecer um manifesto que descreva a estrutura dos arquivos, metadados e pontos de referência para buscas
• Entregar a ferramenta de busca ou instruções claras de uso, incluindo versão e configuração, quando a indexação for fornecida
• Considerar subdividir o anexo em volumes ou imagens e registrar o hash de cada unidade, mantendo integridade e rastreabilidade



Como a banca pode cobrar na prova:

• A banca frequentemente pergunta sobre a necessidade de indexação em grandes volumes, então associe grande volume a uso de ferramentas de busca e manifesto.
• Fique atento porque alternativas podem propor apenas entrega dos dados brutos; prefira respostas que incluam apoio de indexação ou instruções para acesso eficiente.
• Outro ponto comum é a fragmentação do anexo em volumes menores, verifique se a alternativa prevê registro de hashes para cada unidade.
• Lembre-se de que entregar a ferramenta de busca aumenta a reprodutibilidade, para não escolher alternativas que omitam essa disponibilização quando relevante.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo