A fim de realizar análise forense nos discos rígidos de PCCrime sem modificar o conteúdo dos discos periciados, a perita criminal Ester, da Polícia Científica do Amapá (PCA), utilizou a versão livre do Live CD produzido pela empresa e-fense com ferramentas forenses embutidas.
Logo, Ester usou o Live CD

O perito José copiou dados brutos do DiscoA, que possui tamanho de setor de 4096 bytes, para o arquivoB do DiscoC. Para este fim, José utilizou a ferramenta dd, executando no sistema operacional do DiscoC o seguinte comando:
dd if=DiscoA of=arquivoB bs=4096w count=1 seek=6
O argumento bs definiu o tamanho do bloco utilizado pelo dd para a entrada e para a saída. Portanto, o comando executado por José copiou do DiscoA

O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode ser usado na criação de uma imagem da unidade completa ou de um único volume (partição).
Assinale a opção que apresenta a principal desvantagem do formato Raw.

Um perito de um órgão público realizou a seguinte análise em um arquivo de memória volátil (RAM) denominado mem.dmp, obtido em tempo real em um sistema em execução:
$ python vol.py –f mem.dmp --profile=Win7SP1x64 pslist
O possível objetivo do perito com a execução do comando foi listar

João está investigando uma possível violação de segurança e precisa saber quais usuários fizeram login no sistema recentemente.
O utilitário de linha de comando do sistema operacional Linux que mostra essas informações é

Os sistemas de arquivos determinam como as informações são guardadas e acessadas nos dispositivos de armazenamento. Em relação aos sistemas de arquivos, é correto afirmar que

A virtualização de servidores é uma técnica que tem sido adotada por organizações para aumentar a densidade de utilização dos recursos computacionais.
Sobre as tecnologias de virtualização, é correto afirmar que

Qual é o comando utilizado para delimitar um arquivo em colunas, números de caracteres ou por posição de campo, no terminal do Linux?

A tecla Tab, na linha de comando do Linux, permite que o usuário:

Para que o usuário do sistema operacional Linux feche um aplicativo que está ativo, deve ser utilizado o atalho: