Cuestionario de Análisis Forense Digital

El análisis forense informático o digital es la agrupación de técnicas científicas y de análisis especializadas que:

• Posibilitan realizar la identificación de evidencias digitales.

• Posibilitan realizar la identificación, preservación, análisis y presentación de datos y documentación.

• Posibilitan realizar un análisis de datos y documentación.

• Ninguna de las respuestas anteriores es correcta.

¿Cuál de los siguientes no es una fase de un análisis forense informático?

• Identificación.

• Clonación.

• Preservación.

• Post-procesado.

¿Cuál de los siguientes elementos es una evidencia digital?

• Cuaderno de notas.

• Cámara de fotos.

• Reproductor multimedia.

• ADN.

¿Qué es la línea temporal en un análisis forense informático?

• Establecer el orden en el que ocurrieron los eventos en torno al caso de estudio.

• Establecer la relación entre las evidencias del análisis forense.

• Establecer una consecuencia del hecho del análisis forense.

• Establecer la causa raíz del delito.

Para la adquisición de evidencias, tenemos que realizar una captura o copia exacta del sistema bajo estudio. ¿Cómo puede realizarse?

• Solo se puede realizar con software específico.

• Mediante hardware y/o software específico.

• Solo se puede realizar con hardware específico.

• Ninguna de las respuestas anteriores es correcta.

Para realizar el análisis de evidencias, se sigue un proceso:

• Manual.

• Automático.

• Semiautomático.

• Todas las respuestas anteriores son correctas.

En el proceso manual de análisis de evidencias:

• Se deben apagar todos los dispositivos encendidos.

• Se deben registrar todos los dispositivos y su conectividad.

• Se deben separar los dispositivos según su conectividad.

• Se deben destruir todos los rastros del delito.

En el proceso automático de análisis de evidencias:

• Se debe trabajar sobre el dispositivo directamente.

• Se puede trabajar indistintamente sobre el dispositivo original o sobre la copia.

• Se debe sobrescribir la información copiada de los dispositivos manipulados.

• Ninguna de las respuestas anteriores es correcta.

¿Qué implica la elaboración de conclusiones?

• Realizar una demostración de deductividad de las pruebas extraídas.

• Realizar una recopilación de evidencias fundamentales y explicarlas.

• Realizar un resumen de los trabajos realizados y resultados obtenidos.

• Ninguna de las respuestas anteriores es correcta.

¿Cuál o cuáles de las siguientes son responsabilidades de quien realiza el análisis forense informático, según el Código Penal?

• Secreto profesional (art. 199 del CP): de 1 a 4 años de prisión.

  y

  Falsedad (arts. 390 y 404 del CP): de 3 a 6 años de prisión.

• Ocultación de datos (art. 413 del CP): de 1 a 4 años de prisión.

  y

  Aprovechamiento de cargo (art. 439 del CP): de 1 a 4 años de prisión.

• Aprovechamiento de la información (art. 442 del CP): de 1 a 6 años de prisión.

  y

  Divulgación de datos (art. 417 del CP): de 2 a 4 años de prisión.

• Ninguna es correcta