Cuestionario de Análisis Forense

¿Qué herramienta se utilizó en la máquina virtual SIFT Workstation para clonar el pendrive?

• dd

• dc3dd

• FTK Imager

• Clonezilla

¿Qué comando permite verificar si un dispositivo está montado en un sistema Linux?

• lsblk

• mount

• fdisk -l

• Todas las anteriores

¿Cuál de las siguientes herramientas fue utilizada en Windows 10 para clonar el pendrive?

• Autopsy

• FTK Imager

• WinHex

• EnCase

¿Qué comando en Linux permite evitar el automontaje de dispositivos USB?

• gsettings set org.gnome.desktop.media-handling automount false

• systemctl disable usbmount

• nano /etc/dev/rules.d/10-deviceBlocker.rules

• Todas las anteriores

¿Qué diferencia principal tiene dc3dd respecto a dd?

• Permite calcular hashes directamente durante la clonación

• Es más lento que dd

• Solo funciona en Windows

• No permite realizar logs

¿Qué método se usó para evitar el automontaje en Windows 10?

• Uso de diskpart para deshabilitar el automount

• Modificación del Registro de Windows

• Configuración del Editor de Políticas de Grupo

• Todas las anteriores

¿Qué comando permite calcular el hash SHA-256 de un archivo en Linux?

• md5sum

• sha256sum

• crc32

• hashfile -sha256

¿Cuál es una ventaja del FTK Imager en comparación con dd o dc3dd?

• No necesita permisos de administrador

• Tiene una interfaz gráfica fácil de usar

• Es más rápido que dc3dd

• No requiere instalación

¿Por qué es importante deshabilitar el automontaje en un análisis forense?

• Para evitar la alteración de la evidencia

• Para mejorar la velocidad de clonación

• Para acceder a la memoria del pendrive más rápido

• Para evitar que el sistema operativo lo detecte

¿Qué es una imagen de memoria en análisis forense?

• Una copia exacta de un disco duro

• Un volcado del estado de la memoria RAM de un sistema en un momento determinado

• Un archivo de registro del sistema operativo

• Una captura de pantalla del uso de memoria