FC ConcursosFC Concursos

Questão FC512119

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibili

Auditoria de TI e Forense Computacional

FGV · 2025

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.

 

A respeito do comando dd, é correto afirmar que:

  1. ele é a opção mais recomendada para cópia do conteúdo de dispositivos de armazenamento, pois automaticamente comprime os dados de forma segura e eficiente, poupando espaço no dispositivo de destino;
  2. executando o comando "dd if=/dev/hdb of=inicio.raw bs=512K", serão copiados os primeiros 512 kB do dispositivo "hdb" no arquivo "inicio.raw" na pasta corrente;
  3. com o comando "dd if=/dev/zero of=/dev/sda1", todo o conteúdo do dispositivo de destino será sobrescrito com o caractere "0" (ASCII 0x30);
  4. para se realizar uma cópia integral do conteúdo do dispositivo "sda" em um arquivo binário de nome "img.dd" na pasta "/media", deve ser utilizado o comando "dd if=/dev/sda of=/media/img.dd";
  5. os operandos "if" e "of" são opcionais, sendo os comandos "dd if=/dev/hda of=/dev/sdb" e "dd /dev/hda /dev/sdb" equivalentes.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

O comando indicado dd if=/dev/sda of=/media/img.dd instrui o dd a ler do arquivo de entrada if=/dev/sda (o dispositivo de bloco inteiro) e gravar, sem interpretação, no arquivo de saída of=/media/img.dd.

Trata‑se de uma cópia integral bit a bit: inclui tabela de partições, MBR/GPT, sistemas de ficheiros, áreas de slack e dados marcados como apagados, por isso é muito usado em perícia forense.

É necessário executar como root (ou via sudo) e idealmente sobre o dispositivo desmontado ou montado em modo somente leitura para evitar alteração dos dados.

O ficheiro gerado é binário; a extensão .dd é apenas convencional. Para robustez e desempenho costuma‑se usar opções adicionais, por exemplo bs (tamanho de bloco) e conv=noerror,sync.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo