Flashcard FC523404
Por que utilizar um Live CD forense ao analisar discos periciados?
Auditoria de TI e Forense Computacional
FGV · 2022
Por que utilizar um Live CD forense ao analisar discos periciados?
Mostrar resposta e comentário
Resposta
Porque permite executar um ambiente forense a partir de mídia externa sem modificar os discos periciados, preservando a integridade das evidências.• Execução a partir de mídia: permite rodar o sistema e ferramentas sem instalar nada no disco analisado, evitando alterações dos dados.
• Aquisição bit a bit: possibilita criar imagens forenses completas que conservam todos os dados do disco em cópia fiel.
• Captura de memória: permite coletar o conteúdo volátil da RAM para análise do estado do sistema.
• Montagem somente leitura: possibilita acessar sistemas de arquivos sem escrita, reduzindo risco de alteração dos arquivos periciados.
• Preservação da cadeia de custódia: combina práticas e portabilidade para manter integridade e rastreabilidade das evidências.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512152
Conteúdo do catálogo FC Concursos · Atualizado em