Flashcard FC523388
Em qual fase do exame pericial se realiza a duplicação forense de mídias?
Auditoria de TI e Forense Computacional
FGV · 2024
Em qual fase do exame pericial se realiza a duplicação forense de mídias?
Mostrar resposta e comentário
Resposta
A duplicação forense de mídias é realizada na fase de preservação do exame pericial.
• Imagem forense: cópia bit a bit do disco que preserva o conteúdo original para análise posterior sem alterações.
• write-blocker: dispositivo aplicado para impedir gravações no meio original durante a cópia forense.
• Verificação por hash: cálculo de valores de hash como MD5 ou SHA para comprovar identidade entre original e cópia.
• Cadeia de custódia: documentação de lacres, horários e responsáveis para garantir rastreabilidade e admissibilidade das provas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512136
Conteúdo do catálogo FC Concursos · Atualizado em