Flashcard FC518869
Por que a validação por hash é necessária na aquisição forense?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Por que a validação por hash é necessária na aquisição forense?
Mostrar resposta e comentário
Resposta
A validação por hash é necessária para garantir a integridade e a aceitabilidade da evidência em procedimentos forenses.
• Integridade: gerar e registrar valores hash antes e após a aquisição demonstra que a cópia é idêntica à origem e não sofreu alteração, corrupção ou erro de transferência.
• Imagens virtuais: formatos de disco podem conter snapshots, metadados e áreas esparsas sensíveis ao processo de cópia, exigindo comparação hash para provar identidade bit a bit.
• Cadeia de custódia: documentação dos hashes gerados no momento da aquisição é imprescindível para aceitabilidade legal da evidência.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515066
Conteúdo do catálogo FC Concursos · Atualizado em