Taller Informática Forense

¿Cuál es el objetivo principal de la recolección de datos en informática forense?

• Recolectar y preservar datos de manera íntegra para su análisis
• Alterar la evidencia para adaptarla a la investigación
• Borrar información innecesaria de los dispositivos
• Modificar archivos para mejorar su comprensión

¿Cuál de las siguientes opciones NO es un tipo de evidencia digital?

• Archivos de registro (logs)
• Memoria RAM
• Señales de radiofrecuencia
• Metadatos de documentos

¿Qué fuente de evidencia digital puede contener información sobre actividades recientes en un sistema?

• Archivos temporales
• Dispositivos de entrada como teclados
• Documentos impresos
• Cables de red

¿Qué herramienta se usa comúnmente para crear imágenes forenses de discos duros?

• Microsoft Word
• VLC Media Player
• Autopsy
• FTK Imager

¿Por qué se recomienda generar un hash (MD5 o SHA-256) al recolectar datos digitales?

• Para reducir el tamaño del archivo de evidencia
• Para comprobar la integridad de los datos recolectados
• Para ocultar información confidencial en los archivos
• Para acelerar el análisis forense

¿Qué se debe hacer antes de extraer datos de un disco duro en una investigación forense?

• Formatear el disco para facilitar su análisis
• Conectarlo a un sistema con acceso a internet
• Usar un bloqueador de escritura para evitar modificaciones
• Instalar un software de edición de archivos

¿Qué se considera un dato volátil en informática forense?

• Archivos almacenados en una memoria USB
• Registros de eventos del sistema
• Procesos en ejecución en la RAM
• Documentos guardados en el disco duro

¿Qué es la cadena de custodia en informática forense?

• Un procedimiento para modificar archivos antes de analizarlos
• Un método para encriptar archivos de evidencia
• Un proceso que documenta el manejo de la evidencia digital desde su recolección hasta su presentación en un juicio
• Un software para organizar archivos de investigación

¿Cuál es la principal diferencia entre un análisis en vivo y un análisis en frío?

• En el análisis en vivo se apaga el equipo antes de recolectar datos
• En el análisis en frío se accede a datos almacenados sin alterar la ejecución del sistema
• En el análisis en frío se analizan únicamente dispositivos móviles
• En el análisis en vivo se estudian dispositivos desconectados de la red

¿Qué técnica permite capturar datos de la memoria RAM de un sistema en funcionamiento?

• Realizar un análisis de disco
• Usar un software como FTK imager, Volatility o DumpIt
• Reiniciar el sistema en modo seguro
• Copiar y pegar archivos a una unidad externa