Flashcard FC523411
Quais são as fases do exame forense em mídias de armazenamento computacional?
Auditoria de TI e Forense Computacional
Marinha · 2020
Quais são as fases do exame forense em mídias de armazenamento computacional?
Mostrar resposta e comentário
Resposta
As fases do exame forense em mídias de armazenamento computacional são preservação, extração, análise e formalização.• Preservação: o perito garante a integridade do material por meio de cópia bit a bit e registro da cadeia de custódia, com cálculo de hashes para comprovação da integridade.
• Extração: obtém-se da imagem forense arquivos, metadados e artefatos relevantes, inclusive dados apagados ou fragmentados recuperados por técnicas específicas.
• Análise: examinam-se os dados extraídos para estabelecer autoria, cronologia e correlações usando ferramentas e procedimentos técnicos.
• Formalização: documentam-se procedimentos, resultados e conclusões no laudo pericial com preservação das evidências para uso judicial.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512159
Conteúdo do catálogo FC Concursos · Atualizado em