Questão FC512181
Quando se aplica carving baseado em cabeçalho/rodapé com a intenção de buscar arquivos no formato PNG, é possível recuperar:
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
Quando se aplica carving baseado em cabeçalho/rodapé com a intenção de buscar arquivos no formato PNG, é possível recuperar:
- Apenas o conteúdo de arquivos.
- Apenas o conteúdo e o nome de arquivos.
- Apenas o conteúdo, o nome e as pastas (diretórios) onde se encontravam os arquivos.
- Apenas o conteúdo, o nome, o autor e as pastas (diretórios) onde se encontravam os arquivos.
- Todos os metadados e o conteúdo de arquivos.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O processo de carving por cabeçalho/rodapé localiza assinaturas específicas no espaço bruto do disco (por exemplo, a assinatura inicial do PNG) e extrai os bytes situados entre esses marcadores. Esse método trabalha diretamente sobre os dados, sem consultar estruturas do sistema de arquivos.
Por esse motivo ele recupera o conteúdo do arquivo: os bytes que compõem a imagem PNG. Não são restaurados elementos do sistema de arquivos, como nome, caminho, timestamps ou permissões, pois essas informações residem em metadados separados.
Importante: se o arquivo estiver fragmentado, a técnica pode produzir apenas partes ou arquivos corrompidos, mas ainda assim o foco é o conteúdo bruto, não os metadados.
Conteúdo do catálogo FC Concursos · Atualizado em