Imagem de fundo

Sobre as etapas e ferramentas utilizadas na computação...

Sobre as etapas e ferramentas utilizadas na computação forense, assinale a alternativa correta.


A

Ferramentas como FTK Imager e DD são utilizadas para criar cópias forenses do disco rígido (imagens bit a bit), preservando o hash do dispositivo original.


B

A etapa de “isolamento” consiste em desconectar o equipamento da energia elétrica imediatamente, evitando qualquer escrita adicional no disco, mesmo que isso possa causar corrupção de dados voláteis.


C

A coleta de vestígios digitais deve ser feita sempre após a análise inicial do conteúdo, permitindo que o perito decida o que é relevante antes de gerar uma cópia bit a bit.


D

A arquitetura computacional, que se caracteriza pela existência de um conjunto formado unicamente por processadores e dispositivos de entrada e saída, é atribuída ao matemático John von Neumann.


E

A preservação de vestígios digitais é garantida automaticamente pelo simples uso de um bloqueador de escrita (write blocker), relativizando a documentação de cadeia de custódia.