Questão 3488914

• Banca: FUNDATEC
• Órgão: CREMERS
• Ano: 2017
• Provas: FUNDATEC - 2017 - CREMERS - Técnico em Informática
• Disciplina: Noções de Informática
• Assuntos: Extensão de Arquivo

Quando se aplica carving baseado em cabeçalho/rodapé com a intenção de buscar arquivos no formato PNG, é possível recuperar:

• A. Apenas o conteúdo de arquivos.
• B. Apenas o conteúdo e o nome de arquivos.
• C. Apenas o conteúdo, o nome e as pastas (diretórios) onde se encontravam os arquivos.
• D. Apenas o conteúdo, o nome, o autor e as pastas (diretórios) onde se encontravam os arquivos.
• E. Todos os metadados e o conteúdo de arquivos.

Gabarito: A

Comentários

• A) Apenas o conteúdo de arquivos.(Gabarito)

• GAB. A

  A alternativa E está errada porque com o data carving não utiliza ou encontra metadados.. Apenas aqueles dados contidos no próprio arquivo. Ex. Magic words (Cabeçalho e Final de arquivo).

  Importante notar que data carving pode "olhar" a estrutura do arquivo também, quando não está disponível as palavras mágicas, por exemplo.

• Apenas o conteúdo de arquivos ou dados de arquivos

• GAB: A

  Data carving ou file carving é o processo de recuperação de arquivos realizado sem o conhecimento de seus metadados, por meio da análise dos dados na sua forma bruta com base na sua assinatura.