Pular para o conteúdo principal

Questão de Criminalística — A Prova: Presunções, Vestígios e Indícios — IBFC 2024

CriminalísticaA Prova: Presunções, Vestígios e Indícios
Código
qg218963
Banca
IBFC
Órgão
POLÍCIA CIENTÍFICA-PR
Ano
2024
Nível
Superior
Cargo
Perito Oficial Criminal - Área 3
A respeito da extração de dados em mídias, é correto afirmar:
  1. AO cabeçalho de um arquivo pode ser visto com a utilização de qualquer visualizador ou editor hexadecimal, como, por exemplo, o hexadump, presente nas distribuições MacOS.
  2. BAo se deparar com arquivos contendo os valores 0XFFd8FF e 0Xffd9 no cabeçalho e no rodapé, respectivamente, o perito saberá estar lidando com arquivos no formato JPEG.
  3. COs números mágicos não servem para identificar arquivos cujas extensões são inconsistentes com a sua assinatura.
  4. DO cabeçalho/rodapé (HEXADECIMAL) da extensão do arquivo PDF, pode ser descrita 1A 45 DF A3 93 42 82 88.
  5. EA técnica de file carving é muito bem-sucedida para recuperar os metadados dos arquivos.
Revelar gabarito e comentário

GabaritoB — Ao se deparar com arquivos contendo os valores 0XFFd8FF e 0Xffd9 no cabeçalho e no rodapé, respectivamente, o perito saberá estar lidando com arquivos no formato JPEG.

Link permanente: /questoes/qg218963