Flashcard FC511210
Quais são os métodos principais de extração de dados em dispositivos móveis?
Auditoria de TI e Forense Computacional
Quais são os métodos principais de extração de dados em dispositivos móveis?
Mostrar resposta e comentário
Resposta
• Extração física: captura completa do armazenamento bruto do dispositivo, incluindo espaço não alocado e arquivos deletados.• Extração de sistema de arquivos: coleta dos arquivos e diretórios acessíveis pelo sistema operativo, preservando estrutura lógica.
• Extração lógica/Manual: obtenção de dados por meio da interface do próprio aparelho, útil quando métodos automatizados falham.
• Escolha preferencial: priorizar a extração mais completa possível; optar por extração física para dispositivos sem criptografia ou com criptografia de disco, e por extração de sistema de arquivos quando a criptografia for baseada em arquivos.
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre as diferenças entre extração física e lógica, pedindo reconhecimento das vantagens e limitações de cada método.
• Fique atento porque pode haver alternativas que confundem estrutura física com estrutura lógica, então diferencie claramente captura de blocos e captura de arquivos.
• Outro ponto importante é a ordem de preferência entre métodos, que costuma aparecer em casos práticos; memorizar critérios de escolha ajuda a eliminar distratores.
• Lembre-se de que a presença de criptografia altera a estratégia de extração, e isso costuma ser explorado em itens de múltipla escolha.
Conteúdo do catálogo FC Concursos · Atualizado em