Conhecer sistemas de arquivos é fundamental para o perito da área de Computação Forense, pois pode auxiliar o perito criminal a elucidar a origem e o destino de um vestígio ciberné

Gabarito

Errado

Comentário do professor

PCAP refere-se ao formato e às bibliotecas de captura de tráfego de rede (por exemplo, libpcap, WinPcap, Npcap) e aos arquivos resultantes (geralmente .pcap ou .pcapng), usados por ferramentas como o Wireshark e o tcpdump.

Um ficheiro PCAP contém um cabeçalho global seguido de registros de pacotes, cada um com metadados de timestamp e o conteúdo bruto do pacote. Sua função é armazenar e permitir a análise do tráfego de rede capturado, não gerir dispositivos de armazenamento.

Um sistema de arquivos organiza armazenamento em blocos, mantém diretórios, tabelas de alocação, atributos e estruturas como inodes ou journaling. PCAP não oferece esses mecanismos; é um formato de captura/registro de pacotes, portanto não é um sistema de arquivos.