Acerca das técnicas antiforenses, assinale a opção correta.

Um analista forense coletou um arquivo de um servidor suspeito e calculou seu hash SHA-256 antes e após a transferência, tendo obtido o mesmo valor:

hash original: a1b2c3d4e5f6...
hash após transferência: a1b2c3d4e5f6...

Ao abrir o arquivo, o analista verificou que parte do conteúdo estava corrompida, embora o tamanho do arquivo e os metadados permanecessem inalterados.

Nessa situação hipotética, conforme os procedimentos forenses padrão, o referido analista deverá

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.
Sobre esse procedimento, o analista forense deve considerar que:

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.
A respeito do comando dd, é correto afirmar que:

Em recente caso anunciado na imprensa, o MPF (Ministério Público Federal) pediu o aumento da pena de um réu, depois que uma perícia da Polícia Federal detectou DNA do denunciado em um boné deixado no local do crime. Tal situação mostra a importância do exame de DNA como instrumento de perícia em investigações criminais. A característica do DNA que permite seu uso na identificação de pessoas é:

Ao notar pessoas estranhas rondando a área, o vigia pode ajudar a polícia relatando o fato. Qual cuidado torna essa cooperação mais efetiva?

As vestes do periciando exibem uma porção (de pelos), cujo aspecto visual diverge significativamente dos pelos do próprio periciando. Para qual Coordenação do LCPT estas amostras - porção de pelos das vestes e pelos do próprio periciando - deverão ser enviadas?