Questão de Criminalística — Computação Forense — FGV 2022
Criminalística›Computação Forense
Código
fg051464
Banca
FGV
Órgão
SEAD-AP
Ano
2022
Nível
Superior
Cargo
Perito Criminal - Ciência da Computação - Analista de Sistema
A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem conter evidências para a investigação está neste tipo de dispositivo de armazenamento.O FTK Imager é uma ferramenta que pode ser utilizada para a criação de imagens dos tipos
ARaw (dd), NTFS, E01, AFF.
BRaw (dd), NTFS, E01, SMART.
CRaw (dd), SMART, E01, AFF.
DRaw (dd), SMART, E01, VMDK.
ERaw (dd), SMART, NTFS, VMDK.
Revelar gabarito e comentário▾
GabaritoC — Raw (dd), SMART, E01, AFF.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
FTK Imager – Formatos de imagem suportados
Gabarito: letra C. O FTK Imager, ferramenta da AccessData, é capaz de criar imagens forenses nos formatos Raw (dd), SMART, E01 (EnCase) e AFF (Advanced Forensic Format). As demais alternativas incluem NTFS (que é um sistema de arquivos, não um formato de imagem) ou VMDK (formato de disco virtual, não nativamente gerado pelo FTK Imager).
Análise das alternativas
FTK Imager – Formatos de imagem
1Suportados
Raw (dd)
SMART
E01 (EnCase)
AFF
2Não suportados
NTFS (sistema de arquivos)
VMDK (disco virtual)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Inclui NTFS, que é um sistema de arquivos, não um formato de imagem forense. O FTK Imager não cria imagens no formato NTFS.
Alternativa B — ❌ Incorreta
Novamente traz NTFS como formato de imagem, o que não corresponde à realidade.
Alternativa C — ✅ Correta ⟵ GABARITO
Lista os quatro formatos efetivamente suportados pelo FTK Imager para aquisição de imagem: Raw (dd), SMART, E01 e AFF.
Alternativa D — ❌ Incorreta
Substitui AFF por VMDK. O FTK Imager não gera imagens nativamente no formato VMDK (VMware Virtual Disk).
Alternativa E — ❌ Incorreta
Troca AFF por NTFS e VMDK, ambos não compatíveis com a criação de imagens pelo FTK Imager.
NÃO CAIA NESSA!
A banca insere NTFS (sistema de arquivos) como se fosse um formato de imagem, aproveitando que é um termo técnico conhecido. Lembre-se: ferramentas de imageamento criam imagens byte a byte em formatos como dd, E01, AFF, SMART; sistemas de arquivos (NTFS, FAT, ext4) são estruturas lógicas que podem estar dentro da imagem, mas não são o formato da imagem.