Flashcard FC511222
Como garantir a integridade ao criar uma imagem forense de um disco?
Auditoria de TI e Forense Computacional
Como garantir a integridade ao criar uma imagem forense de um disco?
Mostrar resposta e comentário
Resposta
• Imagem bit a bit: capture a imagem integral do meio de armazenamento para preservar todos os dados, inclusive espaços não alocados e slack space.• Uso de bloqueador de escrita: sempre utilize bloqueadores ao conectar o disco para que nenhum dado seja modificado durante a aquisição.
• Cálculo de hashes: gere e registre hashes (MD5, SHA-1, SHA-256) da fonte e da imagem; compare imediatamente para confirmar integridade.
• Registro e armazenamento: documente ferramentas, parâmetros, operadores e condições de aquisição; armazene mídias com identificação e lacres adequados.
Como a banca pode cobrar na prova:
• A banca costuma cobrar a necessidade de imagem bit a bit e o uso de bloqueadores, por isso decorre a sequência lógica desses cuidados na prova prática e teórica.
• Fique atento porque a falta de verificação por hash é erro clássico nas alternativas erradas; saiba sempre mencionar comparação imediata de hashes.
• Outro assunto frequente é a documentação do procedimento, então insistem em registrar ferramentas, parâmetros e responsáveis para validar a cadeia de custódia.
• Lembre-se de que armazenar e lacrar adequadamente as mídias é parte da integridade da prova e costuma ser cobrado em casos práticos de perícia.
Conteúdo do catálogo FC Concursos · Atualizado em