Data carving na computação forense
✅ CERTO. A definição apresentada está correta. O data carving (esculpimento de arquivos) é uma técnica empregada na computação forense para recuperar arquivos excluídos, baseando-se na identificação de cabeçalhos (assinaturas) conhecidos de tipos de arquivo no interior de uma imagem de disco. Essa técnica é aplicada durante a etapa de análise, permitindo reconstruir materiais deletados mesmo quando os metadados do sistema de arquivos foram perdidos.
No material de apoio, consta: "O esculpimento de arquivos envolve a pesquisa de cabeçalhos de arquivos conhecidos na imagem de disco e a reconstrução de materiais excluídos." Portanto, a afirmação do item está em conformidade com os fundamentos da forense computacional.
Gabarito: Certo