O perito José foi incumbido de extrair os dados referentes às mensagens de Short Message Service (SMS) transmitidas e recebidas pelo aplicativo Mensagens de um dispositivo iOS.
Para tanto, José desbloqueou o acesso aos arquivos internos do iOS e copiou a pasta SMS localizada em

A perita criminal Joana suspeitou que o ramdisk genérico do sistema operacional Android 12 de CelularB havia sido maliciosamente modificado.
A fim de realizar uma análise mais aprofundada, Joana copiou do CelularB a partição do Android 12 que guarda o ramdisk genérico, efetuando assim a cópia da partição do Android

A fim de realizar análise forense nos discos rígidos de PCCrime sem modificar o conteúdo dos discos periciados, a perita criminal Ester, da Polícia Científica do Amapá (PCA), utilizou a versão livre do Live CD produzido pela empresa e-fense com ferramentas forenses embutidas.
Logo, Ester usou o Live CD

O perito José copiou dados brutos do DiscoA, que possui tamanho de setor de 4096 bytes, para o arquivoB do DiscoC. Para este fim, José utilizou a ferramenta dd, executando no sistema operacional do DiscoC o seguinte comando:
dd if=DiscoA of=arquivoB bs=4096w count=1 seek=6
O argumento bs definiu o tamanho do bloco utilizado pelo dd para a entrada e para a saída. Portanto, o comando executado por José copiou do DiscoA

O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode ser usado na criação de uma imagem da unidade completa ou de um único volume (partição).
Assinale a opção que apresenta a principal desvantagem do formato Raw.

Um perito de um órgão público realizou a seguinte análise em um arquivo de memória volátil (RAM) denominado mem.dmp, obtido em tempo real em um sistema em execução:
$ python vol.py –f mem.dmp --profile=Win7SP1x64 pslist
O possível objetivo do perito com a execução do comando foi listar

João está investigando uma possível violação de segurança e precisa saber quais usuários fizeram login no sistema recentemente.
O utilitário de linha de comando do sistema operacional Linux que mostra essas informações é

Os sistemas de arquivos determinam como as informações são guardadas e acessadas nos dispositivos de armazenamento. Em relação aos sistemas de arquivos, é correto afirmar que

A virtualização de servidores é uma técnica que tem sido adotada por organizações para aumentar a densidade de utilização dos recursos computacionais.
Sobre as tecnologias de virtualização, é correto afirmar que

Qual é o comando utilizado para delimitar um arquivo em colunas, números de caracteres ou por posição de campo, no terminal do Linux?