Questão FC512149
A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem cont
Auditoria de TI e Forense Computacional
FGV · 2022
A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem conter evidências para a investigação está neste tipo de dispositivo de armazenamento.
O FTK Imager é uma ferramenta que pode ser utilizada para a criação de imagens dos tipos
- Raw (dd), NTFS, E01, AFF.
- Raw (dd), NTFS, E01, SMART.
- Raw (dd), SMART, E01, AFF.
- Raw (dd), SMART, E01, VMDK.
- Raw (dd), SMART, NTFS, VMDK.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O FTK Imager pode criar imagens nos formatos Raw (dd), SMART, E01 e AFF.
Raw (dd): imagem bit a bit sem contêiner, sem compressão nem metadados incorporados. É o padrão bruto e mais compatível para análises forenses, preservando todos os setores do dispositivo e permitindo verificação por hash.
SMART: formato que armazena imagem com metadados adicionais e informações de caso, facilitando triagem e transferência entre ferramentas forenses. Mantém integridade dos dados por meio de somas de verificação.
E01: arquivo EnCase Evidence. Suporta compressão, segmentação, campos de metadados e checksums, muito usado por sua robustez e aceitação em processos periciais.
AFF: Advanced Forensic Format, aberto e extensível. Permite incluir metadados ricos, compressão e verificação de integridade, favorecendo interoperabilidade entre ferramentas.
Conteúdo do catálogo FC Concursos · Atualizado em