Flashcard FC523437
O que deve ser realizado antes da duplicação forense?
Auditoria de TI e Forense Computacional
FUNDATEC · 2016
O que deve ser realizado antes da duplicação forense?
Mostrar resposta e comentário
Resposta
Deve-se proteger o dispositivo alvo contra escrita antes da duplicação forense.
• Proteção contra escrita: utilizar bloqueador de escrita preferencialmente hardware para impedir modificações acidentais ou automáticas dos dados.
• Alternativa de proteção: montar o meio em modo somente leitura ou usar ferramentas que garantam ausência de escrita com cautela.
• Registro das ações: documentar com fotografias, identificar o dispositivo, registrar modelo do bloqueador e horários da ação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512185
Conteúdo do catálogo FC Concursos · Atualizado em