Forense 1

¿Cuál no es un tipo de informática forense?

• De bases de datos

• De memoria

• De redes

• De desarrollo de software

Es un proceso en cual se hace una copia de un medio de almacenamiento, sin los espacios en blanco o vacíos. Se refiere a:

• Backup

• Copia forense

• Bits

• Hash

¿Cuál no es un algoritmo Hash?

• AES

• MD5

• SHA256

• SHA1

¿Qué es un hash en informática forense?

• Un código malicioso

• Una copia bit a bit de un medio de almacenamiento

• Función que transforma cualquier conjunto de datos en una serie única de caracteres

• Una técnica de recopilación de datos

¿Qué hace el comando “dd” en informática forense?

• Genera claves de cifrado.

• Copia datos a nivel de bit.

• Borra permanentemente archivos.

• Comprime datos de evidencia.

¿Cuál es el propósito de la cadena de custodia?

• Mantener un registro de quién tiene acceso a las evidencias.

• Evitar la duplicación de datos.

• Garantizar que las evidencias sean legales.

• Mejorar el rendimiento del análisis forense.

¿Qué significa la sigla RAM?

• Análisis Rápido de Memoria

• Registro Automático de Memoria

• Memoria de Acceso Aleatorio

• Registro de Archivos Masivos

¿Cuál es la regla principal en el manejo de evidencias digitales?

• Mantener la integridad de los datos

• Compartir los hallazgos con otros analistas

• Copiar los archivos a un dispositivo personal

• Encriptar toda la información

¿Qué tipo de informática forense es "análisis de código para identificar programas maliciosos"?

• Informática forense de memoria

• Informática forense de bases de datos

• Informática forense de malware

• Informática forense de redes

¿Cuál es una característica de evidencia digital?

• Anónima

• Eliminable

• Volátil

• Todas las anteriores