Questões de Concurso

Polícia Científica - PR

Concurso: Polícia Científica - PR
Cargo: Perito - Oficial - Criminal
Ano: 2024

Ano:

2024

Banca:

IBFC

Cargo:

Perito - Oficial - Criminal

Disciplina: Criminalística

FC447047

notificar erro

A respeito da extração de dados em mídias, é correto afirmar:

(a)

O cabeçalho de um arquivo pode ser visto com a utilização de qualquer visualizador ou editor hexadecimal, como, por exemplo, o hexadump, presente nas distribuições MacOS.

(b)

Ao se deparar com arquivos contendo os valores 0XFFd8FF e 0Xffd9 no cabeçalho e no rodapé, respectivamente, o perito saberá estar lidando com arquivos no formato JPEG.

(c)

Os números mágicos não servem para identificar arquivos cujas extensões são inconsistentes com a sua assinatura.

(d)

O cabeçalho/rodapé (HEXADECIMAL) da extensão do arquivo PDF, pode ser descrita 1A 45 DF A3 93 42 82 88.

(e)

A técnica de file carving é muito bem-sucedida para recuperar os metadados dos arquivos.