Ed
há 2 anos
A alternativa correta é a letra "a. II". Ao fazer uma cópia forense, são copiados os dados presentes, os arquivos apagados e os fragmentos de arquivos, permitindo que o perito realize a análise completa da prova. A afirmativa I está incorreta, pois a cópia forense deve ser completa e não apenas dos arquivos suspeitos. A afirmativa III está incorreta, pois nem sempre os arquivos apagados são os arquivos suspeitos. A afirmativa IV está incorreta, pois a cópia forense deve ser completa e não apenas dos arquivos apagados e fragmentos de arquivos.
Carlos De Souza Sandoval
há 2 anos
não há como fazer uma cópia forense de certos arquivos, pode-se fazer de certas áreas do disco. Em qualquer cópia forense, seja do disco inteiro ou de uma área específica, todos os dados são copiados, sejam eles apagados, fragmentados ou presentes.