Pular para o conteúdo principal

Questão de Sistemas Operacionais — Segurança de sistemas operacionais — FGV 2022

Sistemas OperacionaisSegurança de sistemas operacionais
Código
fg049418
Banca
FGV
Órgão
PC-AM
Ano
2022
Nível
Superior
Cargo
Perito Criminal - 4ª Classe - Processamento de Dados
Para tentar esconder evidências de um comprometimento de um sistema Windows 10, o invasor apagou alguns arquivos que estavam no disco C, que foram para a lixeira do Windows. Posteriormente, na análise forense desse sistema, o perito procurou verificar o caminho original desses arquivos e a data em que foram removidos.O perito pode conseguir essas informações
  1. Anos arquivos do diretório C:\Windows\RECYCLE.
  2. Bno arquivo com o nome C:\$Recycle.BIN\INFO2, contendo todos os metadados dos arquivos que estão na lixeira.
  3. Cnos arquivos com nomes iniciados com I$, localizados abaixo do diretório C:\$Recycle.BIN\*.
  4. Dno arquivo com o nome C:\NTUSER.DAT, contendo todos os metadados dos arquivos que estão na lixeira.
  5. Eno Registry do Windows.
Revelar gabarito e comentário

GabaritoC — nos arquivos com nomes iniciados com I$, localizados abaixo do diretório C:\$Recycle.BIN\*.

Link permanente: /questoes/fg049418