Flashcard FC523379
Como comprovar que uma cópia forense é idêntica ao original?
Auditoria de TI e Forense Computacional
IBFC · 2024
Como comprovar que uma cópia forense é idêntica ao original?
Mostrar resposta e comentário
Resposta
Compara-se os valores de hash criptográfico do dispositivo fonte e da imagem bit a bit para verificar a identidade.
• Funções hash: São utilizadas funções resumo criptográficas como MD5, SHA-1 e preferencialmente SHA-256 para representar o conteúdo binário em um valor único.
• Procedimento: Calcula-se o hash do dispositivo fonte, cria-se a imagem bit a bit e calcula-se o hash da imagem para comparar os valores.
• Bloqueadores de escrita: Devem ser empregados para impedir alterações no dispositivo durante a coleta da imagem.
• Cadeia de custódia: Deve ser documentada para preservar e comprovar a integridade das evidências digitais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512127
Conteúdo do catálogo FC Concursos · Atualizado em