Informática forense - preguntas cierre eje III

Es un espacio en el disco que no puede ser visualizado por el sistema operativo:

• BIOS

• Random Acces Memory

• Host Protected Area

• Slack Space

Es la PRIMERA consideración a tener en cuenta para realizar un proceso de evidencia digital:

• Minimizar la perdida o alteración de los datos

• Analizar todos los datos recolectados

• Verificar si en realidad ha ocurrido un incidente de seguridad o no.

• Relizar un reporte de los hallazgos

No es un paso del proceso de evidencia digital

• Examen y recolección de información

• Reporte

• Sobre escritura del medio donde se almacena la evidencia digital

• Análisis de datos

La cadena de custodia es:

• Proceso documentado para mantener y controlar la evidencia
• Un tipo de cadena utilizada para asegurar objetos valiosos
• Un proceso para destruir evidencia
• Un método para ocultar la evidencia

¿Qué información debe contener la cadena de custodia?

• Una hoja de ruta, recibos personales que guarda cada custodio, rotulos o etiquetas que van pegados a los empaques de las evidencias, libros de registro de entradas y salidas.

• Descripción del objeto, lugar y fecha de recolección, nombre de la persona que lo recolectó, nombre de la persona que lo entregó, nombre de la persona que lo recibió.

• Nombre de la persona que lo recolectó, nombre de la persona que lo entregó, nombre de la persona que lo recibió, entre otros datos relevantes.

• Descripción del objeto, lugar y fecha de recolección, nombre de la persona que lo recolectó, entre otros datos relevantes.