Flashcard FC518866
Por que identificar a versão do sistema operacional é essencial na extração forense de dispositivos móveis?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Por que identificar a versão do sistema operacional é essencial na extração forense de dispositivos móveis?
Mostrar resposta e comentário
Resposta
Identificar a versão do sistema operacional orienta a escolha de ferramentas e técnicas de extração forense porque revela características técnicas e restrições do dispositivo.• Sistema de arquivos: define o tipo de sistema, mecanismos de arranque e APIs que afetam o acesso e preservação de dados.
• Métodos de extração: determina os métodos viáveis como extração lógica, filesystem, física ou chip off e a compatibilidade com ferramentas forenses.
• Áreas seguras: presença de criptografia e de áreas seguras como Secure Enclave ou TEE influencia a possibilidade de obter dados intactos sem alterar evidências.
• Bootloader e privilégios: o estado do bootloader e a necessidade de root ou jailbreak determinam se é possível extrair dados sem comprometer evidências.
• Preservação de provas: a identificação orienta procedimentos que preservam a cadeia de custódia e evitam tornar provas inutilizáveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515063
Conteúdo do catálogo FC Concursos · Atualizado em