Respostas
O perito forense computacional deve considerar a integridade dos dados, a cadeia de custódia, a preservação dos dados originais, a utilização de ferramentas forenses adequadas e a documentação detalhada de todo o processo de exame pericial em conteúdos de discos rígidos apreendidos.
Resposta correta: Que somente a cópia forense do sistema deve ser examinada.
Resposta correta: todo exame deve ser feito em cópia forense do objeto a ser periciado. Se ocorrer alguma modificação durante a perícia, poderá ser requisitada outra cópia para a perícia continuar. Se houver contaminação na prova original, não há como garantir sua autenticidade e o resultado da perícia ficará comprometido.
Responda
Para escrever sua resposta aqui, entre ou crie uma conta