é um formato binário com recursos distintos e reconhecíveis que podem ajudar um investigador a reconhecer e interpretar arquivos de log de eventos ou simplesmente registros de eventos em um sistema, em arquivos ou localizados em espaço não alocado. É mantido como um buffer circular, de modo que, à medida que novos registros de eventos são adicionados ao arquivo, os registros de eventos mais antigos são eliminados do arquivo.

Assinale a alternativa que preencha corretamente a lacuna.

A respeito dos exames requisitados ao perito durante análise de tráfego em redes de computação é correto afirmar:

De acordo com os conhecimentos em ataque de injeção SQL, é correto afirmar:

A respeito da investigação de crimes cibernéticos é incorreto afirmar:

Os servidores DNS podem ser uma fonte muito importante para coleta de vestígios cibernéticos pois:

A respeito dos conceitos de camadas e protocolos, nos exames em locais de internet, é correto afirmar:

A respeito da extração de dados em mídias, é correto afirmar:

Suponha-se que seja necessário recuperar imagens do formato JPEG de uma mídia que teve o índice do sistema de arquivos apagado, não havendo nenhuma informação de metadados dos arquivos. Entretanto, como a assinatura desse tipo de arquivo é conhecida, podemos pesquisar na mídia por aqueles valores e extrair os dados delimitados pelas assinaturas e marcações de início e fim de arquivo: cabeçalho e rodapé. Assinale a alternativa que apresenta o processo de recuperação de arquivos que deve ser realizado.

A respeito da preservação dos vestígios cibernéticos, qual alternativa apresenta uma afirmação incorreta:

Assinale a alternativa que apresenta a definição de cadeia de custódia.