FC ConcursosFC Concursos

Questão FC512162

De acordo com Eleutério e Machado (2011 ), em relação aos exames forenses, qual função gera, a partir de uma entrada de qualquer tamanho, uma saída de tamanho fixo, muito utilizada

Auditoria de TI e Forense Computacional

Marinha · 2020

De acordo com Eleutério e Machado (2011 ), em relação aos exames forenses, qual função gera, a partir de uma entrada de qualquer tamanho, uma saída de tamanho fixo, muito utilizada para garantir a integridade e autenticidade dos dados gravados em anexo digital?

  1. Função HTTrack.
  2. Função NuDetective.
  3. Função KFF - Known File Filter.
  4. Função hash.
  5. Função Mebbo.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Função hash é uma operação matemática que transforma uma entrada de qualquer tamanho em uma saída de tamanho fixo, chamada resumo ou digest. Em notação: \(H(m)=h\), onde \(m\) é a mensagem e \(h\) o valor fixo produzido.

Suas propriedades criptográficas essenciais são resistência a pré-imagem (não é viável recuperar \(m\) a partir de \(h\)) e baixa probabilidade de colisão (diferenças em \(m\) tendem a gerar \(h\) completamente diferente). Essas características permitem detectar alterações mesmo pequenas no conteúdo.

Na perícia forense e em anexos digitais, o hash garante a integridade e contribui para a autenticidade: calcula-se o digest do arquivo original e, posteriormente, compara-se com o digest atual; desigualdade indica modificação. Em assinaturas digitais, normalmente se assina o hash em vez do arquivo inteiro.

Alguns exemplos de algoritmos são MD5 e SHA-256, sendo o último recomendado por oferecer maior segurança.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo