O investigador está tentando provar que os dados na imagem forense são uma cópia exata da unidade USB original e que nada foi alterado durante o processo de criação da imagem. O hash do dispositivo USB original e da imagem criada é usado para verificar se os dados são idênticos. Portanto, a alternativa correta é: "Que os dados na imagem são uma cópia exata e nada foi alterado pelo processo."
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar