Control_lectura_Introduccion_Manejo_Evidencia_Digital

¿Cuál de las siguientes afirmaciones describe mejor la naturaleza de la evidencia digital?

• Es tangible y puede ser manipulada físicamente.

• Está compuesta por caracteres binarios y es intangible.

• Solo puede ser almacenada en dispositivos de almacenamiento externo.

• 
  Es siempre permanente y no puede ser alterada.

¿Qué técnica se utiliza para verificar la integridad de los datos en el manejo de evidencia digital?

• Compresión de archivos.
  

• Duplicación de datos.

• Técnicas hash.

• Análisis de metadatos.

¿Cuál es uno de los principales desafíos asociados al volumen de datos en la recolección de evidencia digital?

• La imposibilidad de almacenar datos en dispositivos móviles.

• La facilidad de duplicar la información.

• La falta de herramientas para el análisis de datos.

• La dificultad para encontrar datos relevantes entre grandes cantidades de información.

En el contexto del manejo de evidencia digital, ¿Qué implica la etapa de preservación?

• La eliminación de datos irrelevantes.

• La presentación de hallazgos en un tribunal.

• La identificación de dispositivos de almacenamiento.

• La creación de copias exactas del medio de almacenamiento para evitar alteraciones.

¿Cuál de las siguientes es una razón por la que los expertos forenses deben mantenerse actualizados sobre las tecnologías emergentes?

• Para poder realizar análisis sin necesidad de documentación.

• Para evitar la necesidad de aplicar técnicas hash.

• Para garantizar que la evidencia digital sea siempre tangible.
  

• Para asegurar la efectividad de su trabajo frente a los constantes avances tecnológicos.