Informática forense - preguntas cierre IV

Se refiere al dispositivo de hardware empleado para que el experto que accede a la información no contamine la información y evita que se generen cambios como modificaciones en las fechas del último acceso a la evidencia.

• Disco origen/sospechoso

• Equipo experto

• Bloqueador

• Software de digitalización

En Colombia el conjunto de procedimientos encaminados a segurar y demostrar la autenticidad de los elementos materiales probatorios y evidencia física, se denomina

• Evidencia digital

• Borrado seguro

• Encripción de discos duros

• Cadena de custodia

Es un error en la continuidad de la custodia,

tratamiento del material o mensaje de datos:

• No utilizar corrector ortográfico en el editor de texto

• Sincronización de la estampa cronológica

• Error por no uso de bloqueadores de escritura

• Integridad de quien tiene acceso a la evidencia

El estandar que rigue los certificados digitales es:

• 802.3

• X509

• X507

• 811.2

Una función HASH es:

• Un formato de archivo de imagen
• Un lenguaje de programación
• Un tipo de dato numérico
• Un algoritmo que convierte datos de longitud variable en un valor de longitud fija.