Questão de Sistemas Operacionais — Gerência de Memória — CCV-UFC 2013
Sistemas OperacionaisGerência de Memória
- Código
- qq001347
- Banca
- CCV-UFC
- Órgão
- UFC
- Ano
- 2013
- Nível
- Superior
- Cargo
- CCV - - Analista de Tecnologia da Informação - Segurança da Informação
Sobre o processo de análise e extração de dados em memória RAM, assinale a alternativa correta.
- ANos Sistemas Operacionais que implementam o gerenciamento de memória utilizando paginação, o arquivo de dump terá exatamente o dobro do tamanho do espaço de endereçamento de memória RAM.
- BA tarefa de recuperação de senhas a partir dos hashs armazenados em memória pode ser dividida em três etapas: a obtenção do dump de memória; a extração dos hashs do dump e a obsfuscação dos hashs.
- CUm dump de memória de RAM, na maioria das vezes, é feito com o uso de ferramentas específicas para essa atividade. Tais ferramentas realizam uma leitura das páginas virtuais copiando-as para um arquivo de dump.
- DNo Windows XP e Vista, a opção padrão de geração de dump é em formato reduzido, na qual não se copia toda a memória, mas apenas a parte necessária à identificação e caracterização da falha ocorrida.
- EAs perícias em memória volátil não se subordinam aos aspectos da cadeia de custódia, e cuidados essenciais devem ser observados nos procedimentos de coleta, processamento e produção de resultados devido ao fato do funcionamento dinâmico da RAM.