Flashcard FC523397
Qual tipo de ferramenta forense é apropriada para recuperar arquivos apagados em ext3?
Auditoria de TI e Forense Computacional
FGV · 2022
Qual tipo de ferramenta forense é apropriada para recuperar arquivos apagados em ext3?
Mostrar resposta e comentário
Resposta
Uma ferramenta forense gráfica que funcione como front-end de uma suíte de análise e permita operar sobre imagens forenses ou dispositivos brutos para recuperar arquivos apagados em ext3.
• Carving de arquivos: recuperação por assinatura de arquivos a partir de áreas de dados não sobrescritas em sistemas ext3.
• Busca por palavras: localização de conteúdo textual relevante dentro de imagens forenses para identificar logs apagados.
• Linha do tempo: correlação temporal de eventos para reconstruir a sequência de atividades do sistema.
• Verificação por hash: comparação com conjuntos de hash para identificar arquivos conhecidos e manter a integridade da análise.
• Extração de metadados: recuperação de entradas de inode e metadados para localizar informações de arquivos apagados.
• Relatórios exportáveis: geração de relatórios e módulos que documentam os achados preservando evidências.
• Análise de imagens brutas: operação direta sobre imagens ou dispositivos para evitar alterações na evidência original.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512145
Conteúdo do catálogo FC Concursos · Atualizado em