Flashcard FC523418
A que fase do exame forense correspondem duplicação bit a bit, reconhecimento do local, documentação do equipamento, inicialização em máquina virtual e indexação de bits?
Auditoria de TI e Forense Computacional
Marinha · 2019
A que fase do exame forense correspondem duplicação bit a bit, reconhecimento do local, documentação do equipamento, inicialização em máquina virtual e indexação de bits?
Mostrar resposta e comentário
Resposta
A correspondência é a seguinte: preservação para duplicação bit a bit e reconhecimento do local, extração para indexação e varredura de bits, análise para inicialização em máquina virtual e formalização para documentação da marca, modelo e número de série.
• Preservação: duplicação bit a bit e reconhecimento do local para preservar a integridade, evitar contaminação e orientar o sequestro seguro dos dispositivos.
• Extração: indexação e varredura de todos os bits para localizar ocorrências alfanuméricas e organizar os dados para recuperação rápida.
• Análise: inicializar o sistema em máquina virtual para examinar o ambiente sem alterar o original.
• Formalização: registrar marca, modelo, número de série e demais dados para documentar e individualizar as provas para fins legais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512166
Conteúdo do catálogo FC Concursos · Atualizado em