Flashcard FC511211
O que caracteriza a extração física e quais são suas vantagens e limitações?
Auditoria de TI e Forense Computacional
O que caracteriza a extração física e quais são suas vantagens e limitações?
Mostrar resposta e comentário
Resposta
• Definição: duplicação bit a bit do armazenamento interno do dispositivo, incluindo espaço livre e arquivos deletados.• Vantagens: permite recuperação de artefatos excluídos e análise forense completa; é a forma mais abrangente de preservação de evidências.
• Limitações: pode resultar em imagem criptografada em dispositivos com criptografia total, exigindo chaves ou desbloqueio; pode demandar técnicas invasivas e ferramentas especializadas.
• Quando usar: indicado quando não há criptografia por arquivo, ou quando se necessita identificar evidências em espaço não alocado.
Como a banca pode cobrar na prova:
• A banca geralmente exige distinção entre extração física e lógica, valorizando o entendimento sobre recuperação de dados deletados.
• Fique atento porque itens podem afirmar que extração física sempre fornece dados legíveis, mas isso é falso quando há criptografia aplicada; revise esse detalhe.
• Outro ponto que aparece com frequência é a necessidade de ferramentas ou procedimentos invasivos, então saiba citar riscos operacionais e técnicos.
• Lembre-se de citar limitações, como imagens criptografadas, para não cair em alternativas que apresentam a extração física como solução universal.
Conteúdo do catálogo FC Concursos · Atualizado em