Cuestionario Informática Forense UNITEC

¿Qué es la informática forense?

• Es la aplicación de técnicas informáticas para la investigación de delitos informáticos.

• Es la aplicación de técnicas informáticas para la recolección, preservación, análisis y presentación de evidencias digitales.

• Es la aplicación de técnicas informáticas para la protección de la información y los sistemas informáticos.

• Es la aplicación de técnicas informáticas para la recuperación de datos borrados o dañados.

¿Qué es una evidencia digital?

•  Es cualquier dato almacenado o transmitido en formato digital que puede ser usado como prueba en un proceso judicial.

• Es cualquier dato almacenado o transmitido en formato digital que puede ser usado como prueba en un proceso administrativo.

• Es cualquier dato almacenado o transmitido en formato digital que puede ser usado como prueba en un proceso de auditoría.

• Es cualquier dato almacenado o transmitido en formato digital que puede ser usado como prueba en un proceso de control.

¿Qué es una cadena de custodia?

• Es el conjunto de procedimientos que garantizan la integridad, seguridad y confidencialidad de la evidencia digital.

• Es el conjunto de procedimientos que garantizan la identificación, documentación y rastreo de la evidencia digital.

• Es el conjunto de procedimientos que garantizan la adquisición, análisis y presentación de la evidencia digital.

• Es el conjunto de procedimientos que garantizan la validez, fiabilidad y pertinencia de la evidencia digital.

¿Qué es una imagen forense?

• Es una copia exacta y completa de un dispositivo de almacenamiento o de una partición que contiene evidencia digital.

• Es una copia parcial y selectiva de un dispositivo de almacenamiento o de una partición que contiene evidencia digital.

• Es una copia comprimida y encriptada de un dispositivo de almacenamiento o de una partición que contiene evidencia digital.

• Es una copia modificada y filtrada de un dispositivo de almacenamiento o de una partición que contiene evidencia digital.

¿Qué es un HASH?

• Es un algoritmo que transforma un archivo o un mensaje en una cadena de caracteres de longitud fija.

• Es un algoritmo que transforma un archivo o un mensaje en una cadena de caracteres de longitud variable.

• Es un algoritmo que transforma un archivo o un mensaje en una cadena de bits de longitud fija.

• Es un algoritmo que transforma un archivo o un mensaje en una cadena de bits de longitud variable.

¿Qué es un live CD o live USB?

• Es un medio extraíble que contiene un sistema operativo que se puede ejecutar sin necesidad de instalarlo en el disco duro.

• Es un medio extraíble que contiene un sistema operativo que se puede ejecutar solo si se instala en el disco duro.

• Es un medio extraíble que contiene un sistema operativo que se puede ejecutar solo si se conecta a internet.

• 1.        Es un medio extraíble que contiene un sistema operativo que se puede ejecutar solo si se actualiza constantemente.

¿Qué es una herramienta forense?

• Es un software o hardware que permite realizar operaciones de recolección, preservación, análisis y presentación de evidencia digital.

• Es un software o hardware que permite realizar operaciones de encriptación, compresión, recuperación y eliminación de evidencia digital.

• Es un software o hardware que permite realizar operaciones de monitorización, detección, prevención y respuesta a incidentes informáticos.

• Es un software o hardware que permite realizar operaciones de simulación, modelado, prueba y verificación de sistemas informáticos.

¿Qué es un análisis forense?

• Es el proceso de examinar la evidencia digital para extraer información relevante para un caso o una investigación.

• Es el proceso de examinar la evidencia digital para determinar su origen, autoría y autenticidad.

• el proceso de examinar la evidencia digital para identificar posibles vulnerabilidades, amenazas y riesgos.

• Es el proceso de examinar la evidencia digital para evaluar su calidad, fiabilidad y validez.

¿Qué es un informe forense?

• Es el documento que resume los hallazgos, conclusiones y recomendaciones del análisis forense.

• Es el documento que describe los procedimientos, métodos y herramientas utilizados en el análisis forense.

• Es el documento que contiene las evidencias digitales y sus respectivos hashes obtenidos en el análisis forense.

• Es el documento que registra las acciones, responsables y fechas realizadas en el análisis forense.

¿Qué es un perito informático forense?

• Es un profesional que posee conocimientos, habilidades y experiencia en el campo de la informática forense.

• Es un profesional que posee conocimientos, habilidades y experiencia en el campo de la seguridad informática.

• Es un profesional que posee conocimientos, habilidades y experiencia en el campo de la auditoría informática.

• Es un profesional que posee conocimientos, habilidades y experiencia en el campo de la programación informática.