COMPUTACION FORENSE

Los archivos borrados en un disco duro se mantienen. Hasta que un nuevo fichero ocupe ese lugar. No se mantiene, se desaparece en ese mismo instante. 6 meses. Hasta que se formatee el disco duro.

Según los protocolos informáticos una partición lógica debe poseer las siguientes características. Las particiones deben ser del mismo tamaño. Todas las respuestas son falsas. Las particiones son limitadas. Siempre deberá de realizarse 7 particiones.

Los ciberdelitos también son conocidos como: Robo de información. Alteración de información informática. Estafa informática. Todas las respuestas son correctas.

Un archivo puede poseer: Un metadato. La fecha en que fue creado. Todas las respuestas son correctas. La fecha de modificación.

¿Qué dispositivo no es de almacenamiento?. Blu-ray. DVD. DVD. MEMORIA ROM.

Los delitos informáticos afectan a: Empresas Publicas. Todas las respuestas son correctas. ONGs. Empresas Privadas.

El fichero más habitual de Windows es: Ext3/4. FAT32 y NTFS. HFS+. Ninguna respuesta es correcta.

El fichero más habitul de Linux es : Ninguna respuesta es correcta. Ext4/3. HFS+. FAT32 y NTFS.

¿Qué es un borrado Seguro?. Borra la información del escritorio. Borrar la información, pero está en la papelera. Sobrescribe la información original de forma que esta no pueda ser recuperada. Todas las respuestas son correctas.

Hay que tener algunos factores en cuenta para elegir si realizamos la adquisición de la evidencia en frio o en caliente: Que el equipo se encuentre expuesto a ataques desde el exterior, lo que puede hacer que las evidencias se alteren durante una adquisición en caliente. Al igual que es posible la captura de la memoria RAM, también se pueden capturar otro tipo de evidencias volátiles. No importa si el sistema esta encendido o apagado. Todas las respuestas son correctas.

Para realizar la acotación de la escena del crimen debemos de tener en cuenta la siguiente pregunta: ¿Cuál es la escena del crimen?. ¿Qué otros equipos que sin haber sufrido el incidente pueden estar relacionados con el mismo?. ¿Qué evidencias existen?. Todas las respuestas son incorrectas.

Las particiones de un disco dividida de manera física son: Secciones. Unidades de disco principal. Ninguna de las respuestas son correctas. Unidad lógica D.