EXAMEN RECUPERACIÓN

¿Qué es la informática forense?

• a) El estudio de los sistemas informáticos.

• b) El análisis de datos digitales en un entorno forense.

• c) La aplicación de la informática en la investigación criminal.

• d) La recuperación de datos perdidos en dispositivos informáticos.

¿Cuál de las siguientes opciones describe mejor la preservación de la evidencia digital?

• a) Hacer una copia exacta de los datos originales.

• b) Tomar una fotografía de la evidencia.

• c) Eliminar los archivos irrelevantes.

• d) Comprimir los archivos en un solo archivo.

¿Qué es un archivo hash en informática forense?

• a) Un archivo que contiene datos cifrados.

• b) Un archivo que verifica la integridad de los datos.

• c) Un archivo que contiene registros de eventos del sistema.

• d) Un archivo que se utiliza para realizar análisis forense en la nube.

¿Qué es la cadena de custodia en informática forense?

• a) El proceso de mantener la seguridad de los datos forenses.

• b) El registro de las personas que han tenido acceso a la evidencia.

• c) El análisis de la información en un entorno forense.

• d) La recuperación de datos de dispositivos dañados.

¿Cuál de las siguientes opciones describe mejor el término "esteganografía"?

• a) La ocultación de información dentro de archivos o imágenes.

• b) El análisis de registros de eventos de red.

• c) El estudio de los sistemas operativos en dispositivos móviles.

• d) La recuperación de datos eliminados.

¿Cuál de las siguientes opciones describe mejor el término "forense en la nube"?

• a) La aplicación de técnicas forenses en investigaciones de delitos cibernéticos.

• b) El análisis de registros de eventos en servidores en la nube.

• c) La recuperación de datos eliminados en servicios de almacenamiento en la nube.

• d) El análisis forense de datos almacenados en servicios en la nube.

¿Qué es la recuperación de datos eliminados en informática forense?

• a) El proceso de restaurar datos perdidos en un sistema dañado.

• b) La extracción de datos de un sistema en ejecución.

• c) La recuperación de datos borrados o eliminados de un dispositivo.

• d) El análisis de archivos de registro del sistema.