UNIDAD 5-7 (REPASO)

¿Qué contiene una imagen forense completa?

• Solo archivos visibles

• Archivos visibles, ocultos y espacio no asignado

• Metadatos únicamente

• Configuración del sistema operativo

¿Cuál es la principal desventaja del algoritmo MD5 en el contexto forense?

• Su lentitud para procesar imágenes

• No se puede aplicar a discos

• Sus vulnerabilidades por colisiones

• No funciona con archivos multimedia

¿Cuál es la función de herramientas como WinHex en una investigación cibernética?

• Realizar análisis estadístico

• Edición y análisis de datos a nivel hexadecimal

• Diseñar páginas web

• Eliminar registros del sistema

¿Por qué es importante el uso de funciones hash en informática forense?

• Para reducir el tamaño de los archivos

• Para verificar la integridad de los datos

• Para acelerar la conexión a internet

• Para proteger la contraseña del usuario

¿Qué característica distingue a Autopsy como herramienta forense?

• Capacidad de enviar correos cifrados

• Recuperación de correos electrónicos antiguos

• Análisis de discos y reconstrucción de líneas de tiempo

• Crear redes virtuales

¿Qué utilidad tiene FTK Imager en el ámbito forense digital?

• Borra archivos duplicados

• Crea imágenes forenses sin alterar los datos

• Optimiza la memoria RAM

• Protege con contraseñas los discos

¿Cuál es el propósito del uso de un write blocker durante la adquisición de evidencia?

• Permitir análisis más rápido

• Restringir accesos administrativos

• Evitar la modificación del dispositivo original

• Aumentar la velocidad de copia

¿Qué función cumple OSForensics en un análisis digital?

• Elimina evidencia irrelevante

• Permite buscar archivos, recuperar datos y generar reportes

• Monitorea las redes sociales

• Genera contraseñas seguras

¿Cuál es el formato común que permite comprimir imágenes forenses con metadatos?

• .ISO

• .E01

• .JPG

• .RAW

¿Qué acción inicial debe tomar un perito al llegar a una escena de crimen digital?

• Encender el dispositivo

• Formatear el equipo

• Documentar el entorno y realizar un registro visual

• Conectarse a internet