SóProvas


ID
5368216
Banca
IDECAN
Órgão
PEFOCE
Ano
2021
Provas
Disciplina
Segurança da Informação
Assuntos

Método para identificação de arquivos independente do sistema operacional ou sistema de arquivos existente. Equivale à assinatura de um determinado tipo de arquivo e é baseado nas informações contidas nos cabeçalhos, rodapés e setores de um disco. Trata-se de

Alternativas
Comentários
  • Queria eu entender o que essa questão tem haver com criminalística!

  • Olá!

    Gabarito: E

    Bons estudos!

    -Todo progresso acontece fora da zona de conforto. – Michael John Bobak

  •  Data Carving é um processo que localiza arquivos e objetos que foram deletados ou que estão "inseridos" em outros arquivos. Os arquivos são "esculpidos" a partir do espaço alocado (ou não) baseando-se no "header" (cabeçalho) do tipo de arquivo e nos "footers" (rodapés). As estruturas do sistema de arquivos (FAT, MFT, inode table) não são utilizadas durante o processo. 

    fonte: http://techbizforense.blogspot.com/2011/04/uma-noticia-que-chocou-e-revoltou-todos.html

  • A. INCORRETA - Uma função hash é um algoritmo que mapeia dados de comprimento variável para dados de comprimento fixo. Os valores retornados por uma função hash são chamados valores hash, códigos hash, somas hash (hash sums), checksums ou simplesmente hashes.

    B. INCORRETA - Brute Force (Força bruta) é um tipo de ataque que consiste em uma tentativa de violar uma senha ou um nome de usuário, encontrar uma página da Web oculta ou descobrir uma chave usada para criptografar uma mensagem, usando uma abordagem de tentativa e erro e esperando que, em algum momento, seja possível adivinhá-la.

    C. INCORRETA - Rainbow Table é um método para descobrir senhas a partir de hashes, de forma rápida. A ideia básica é pré-computar uma longa lista de senhas, com seus respectivos hashes gerados por algum algoritmo específico, e armazenar essa lista em um arquivo, no formato de uma tabela. Assim, é possível reverter uma função de hash criptográfico.

    D. INCORRETA - Um depurador (debugger) é um programa de computador usado para testar outros programas e fazer sua depuração, que consiste em encontrar os defeitos do programa.

    E. CORRETA - Data Carving é um processo que localiza arquivos e objetos que foram deletados ou que estão "inseridos" em outros arquivos. Os arquivos são "esculpidos" a partir do espaço alocado (ou não) baseando-se no "header" (cabeçalho) do tipo de arquivo e nos "footers" (rodapés).

  • É cada questão que mesmo eu formando na área não entendo esse tipo de questão que não avalia nada!