Análisis Forense de Evidencia Digital

La integridad de la evidencia digital desde su recolección hasta su presentación en un procedimiento judicial es importante porque:

• Garantiza su validez como elemento probatorio.

• Facilita su destrucción.

• Permite modificar los hechos.

• Ayuda a ocultar información relevante.

¿Cuál es el fin último de toda investigación forense?

• El esclarecimiento de los hechos ocurridos de acuerdo a las evidencias recogidas en la escena del crimen.

• La detención inmediata de los sospechosos.

• La protección de la privacidad de los involucrados.

• La destrucción de la evidencia encontrada.

Ordena los pasos clave en un análisis forense según la información presentada.

• ¿Qué se ha alterado? → ¿Cómo se ha alterado? → ¿Quién ha realizado dicha alteración?

• ¿Quién ha realizado dicha alteración? → ¿Qué se ha alterado? → ¿Cómo se ha alterado?

• ¿Cómo se ha alterado? → ¿Qué se ha alterado? → ¿Quién ha realizado dicha alteración?

• ¿Qué se ha alterado? → ¿Quién ha realizado dicha alteración? → ¿Cómo se ha alterado?

¿Por qué es importante la recolección de evidencias en un análisis forense?

• Porque permite obtener evidencias de interés para su posterior análisis

• Porque es el último paso del proceso

• Porque evita la necesidad de presentar pruebas

• Porque elimina la necesidad de preservar información

¿Cuál es el propósito principal de la cadena de custodia en la investigación criminal?

• A) Garantizar que la evidencia digital no sea alterada ni manipulada.

• B) Facilitar la comunicación entre los investigadores.

• C) Mejorar la velocidad de análisis de datos.

• D) Aumentar la cantidad de evidencia recolectada.

¿Cuál es la importancia de llevar un registro detallado durante el traslado de la evidencia en la cadena de custodia?

• Permite identificar responsabilidades y asegurar la integridad de la evidencia.

• Es solo un requisito burocrático sin relevancia.

• Facilita la manipulación no autorizada de la evidencia.

• Reduce la seguridad del proceso.

¿En qué consiste el proceso de cadena de custodia?

• Es el proceso mediante el cual la evidencia es transmitida sin modificación alguna, desde quien la ocupa hasta quien la analiza.

• Es el proceso de destrucción de la evidencia.

• Es el proceso de creación de evidencia digital.

• Es el proceso de almacenamiento de información personal.