Questões de Concurso

Sobre as etapas e ferramentas utilizadas na computação forense, assinale a alternativa correta.

(a)

Ferramentas como FTK Imager e DD são utilizadas para criar cópias forenses do disco rígido (imagens bit a bit), preservando o hash do dispositivo original.

(b)

A etapa de “isolamento” consiste em desconectar o equipamento da energia elétrica imediatamente, evitando qualquer escrita adicional no disco, mesmo que isso possa causar corrupção de dados voláteis.

(c)

A coleta de vestígios digitais deve ser feita sempre após a análise inicial do conteúdo, permitindo que o perito decida o que é relevante antes de gerar uma cópia bit a bit.

(d)

A arquitetura computacional, que se caracteriza pela existência de um conjunto formado unicamente por processadores e dispositivos de entrada e saída, é atribuída ao matemático John von Neumann.

(e)

A preservação de vestígios digitais é garantida automaticamente pelo simples uso de um bloqueador de escrita (write blocker), relativizando a documentação de cadeia de custódia.