Ciência da Computação Aspecto Gerais

Sobre obtenção de informações forenses em mídias magnéticas e sólidas, assinale a alternativa INCORRETA.

  • A.

    É impossível executar a análise forense de um dispositivo do tipo pen drive com o sistema de alocação FAT 32 de 128 MB de capacidade de armazenamento, que não está protegido por senha ou sistemas de criptografia.

  • B.

    Um disquete de três e meia polegadas, em perfeito estado de conservação, é passível de duplicação forense de seu conteúdo.

  • C.

    É possível a análise forense do conteúdo da memória de trabalho de um computador que esteja em funcionamento.

  • D.

    O procedimento de análise forense do conteúdo da memória volátil de um computador em utilização é chamado de "despejo" de memória e pode ser executado a partir da aplicação de diversas ferramentas forenses existentes no mercado.

  • E.

    A inicialização controlada e o espelhamento são os nomes de duas técnicas de análise forense.