Flashcard FC523433
O que o carving por cabeçalho/rodapé recupera de um arquivo?
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
O que o carving por cabeçalho/rodapé recupera de um arquivo?
Mostrar resposta e comentário
Resposta
Recupera o conteúdo bruto do arquivo, ou seja, os bytes que o compõem.• Conteúdo: Extrai os bytes entre cabeçalho e rodapé correspondentes ao arquivo recuperado, produzindo o arquivo em si.
• Metadados: Não recupera nome, caminho, timestamps ou permissões do sistema de arquivos, pois estas informações são armazenadas separadamente.
• Fragmentação: Se o arquivo estiver fragmentado, pode ocorrer recuperação parcial ou geração de arquivo corrompido.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512181
Conteúdo do catálogo FC Concursos · Atualizado em