Questão 3242154

3242154 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: IBFC
Orgão: Polícia Científica-PR

Provas:

Perito Criminal - Área 03
Provas ×

Computação Forense

A respeito da extração de dados em mídias, é correto afirmar:

O cabeçalho de um arquivo pode ser visto com a utilização de qualquer visualizador ou editor hexadecimal, como, por exemplo, o hexadump, presente nas distribuições MacOS

Ao se deparar com arquivos contendo os valores 0XFFd8FF e 0Xffd9 no cabeçalho e no rodapé, respectivamente, o perito saberá estar lidando com arquivos no formato JPEG

Os números mágicos não servem para identificar arquivos cujas extensões são inconsistentes com a sua assinatura

O cabeçalho/rodapé (HEXADECIMAL) da extensão do arquivo PDF, pode ser descrita 1A 45 DF A3 93 42 82 88

A técnica de file carving é muito bem-sucedida para recuperar os metadados dos arquivos

Provas

Questão presente nas seguintes provas

Perito Criminal - Área 03

80 Questões

Provas

Perito Criminal - Área 03

Acesse sua Conta

Crie uma Conta