Flashcard FC876200
O que é análise física em computação forense?
Auditoria de TI e Forense Computacional
IDECAN · 2026
O que é análise física em computação forense?
Mostrar resposta e comentário
Resposta
Análise física é a extração direta do conteúdo do armazenamento do aparelho, acessando o chip de memória e contornando o sistema operacional.
• Cópia bit a bit: procedimento que produz uma imagem forense integral, permitindo recuperar dados apagados, fragmentos residuais, estruturas internas e metadados de áreas não alocadas ou ocultas.
• Técnicas: requer métodos especializados como JTAG, ISP ou chip off para ler o dispositivo no plano físico e evitar as rotinas do sistema operacional.
• Preservação: exige cuidados para manter a cadeia de custódia e gerar uma imagem íntegra e verificável.
• Complexidade: é a abordagem mais completa, porém mais complexa e potencialmente invasiva, exigindo perícia técnica para não comprometer as provas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871783
Conteúdo do catálogo FC Concursos · Atualizado em