Computación Forense

Un archivo puede poseer: La fecha de modificación. Un metadato. La fecha que fue creado. Todas las respuestas son correctas.

¿Quién está exento de un ciberdelito?. Las entidades de seguridad. Nadie. Todos. Las instituciones de educación superior.

¿Qué dispositivo no es de almacenamiento?. Blu-ray. DVD. SSD. MEMORIA ROM.

Las particiones de un disco dividida de manera física son: Unidades de disco principal. Ninguna de las respuestas son correctas. Unidad lógica D. Secciones.

El fichero más habitual de Windows es: FAT32 y NTFS. Ninguna respuesta es correcta. Ext3/4. HFS+.

Los delitos informáticos afectan a: Empresas públicas. Todas las respuestas son correctas. ONGs. Empresas privadas.

¿Cuál es la función principal de un sistema de ficheros?. Eliminar virus automáticamente. Aumentar la velocidad del internet. Permitir acceder a los archivos almacenados. Mejorar la tarjeta gráfica.

¿NTFS pertenece principalmente a qué sistema operativo?. MacOS. Android. Linux. Windows.

¿Qué son los metadatos?. Datos que contienen otros datos. Programas ejecutables. Archivos comprimidos. Tipos de virus.

El fichero más habitual de Linux es: HFS+. Ninguna respuesta es correcta. FAT32 y NTFS. Ext4/3.

¿Cuál es la función principal de la tarjeta SIM?. Identificar la línea telefónica. Controlar el brillo. Mejorar la librería. Refrigerar el teléfono.

Hay que tener algunos factores en cuenta para elegir si realizamos la adquisición de evidencia en frío o en caliente: Al igual que es posible la captura de la memoria RAM, también se puede capturar otro tipo de evidencias volátiles. Todas las respuestas son correctas. No importa si el sistema esta encendido o apagado. Que el dispositivo que pretendemos adquirir se encuentre o no cifrado. Si lo está puede ser imposible realizar la adquisición en frío.

¿Qué función cumple un firewall?. Editar imágenes. Controlar y registrar el tráfico de red. Imprimir documentos. Formatear discos.

Hay que tener algunos factores en cuenta para elegir si realizamos la adquisición de la evidencia en frio o en caliente: Que el equipo pertenezca o no a un sistema crítico que tenga que mantenerse encendido de manera ininterrumpida. Al igual que es posible la captura de la memoria RAM, también se pueden capturar otro tipo de evidencias volátiles. Todas las respuestas son correctas. No importa si el sistema esta encendido o apagado.

Para realizar la acotación de la escena del crimen debemos de tener en cuenta la siguiente pregunta: Todas las respuestas son incorrectas. ¿Qué otros equipos que sin haber sufrido el incidente pueden estar relacionados con el mismo?. ¿Cuál es la escena del crimen?. ¿Qué evidencias existen?.

¿Cuáles son las licencias no comerciales que se utilizan como herramientas para un análisis forense?. Autopsy, Digital Forensics Framework, Caine linux. FTK, ProDiscover, EnCase. Todas las anteriores. Ninguna de las anteriores.

¿Qué asegura el principio de integridad en la cadena de custodia?. Que solo personal autorizado acceda a la evidencia. Que la información no sea alterada ni borrada en ningún momento. Que la evidencia esté siempre disponible para su análisis. Que la evidencia se pueda trasladar libremente.

¿Qué es acotar la escena del crimen?. Delimitar el espacio donde sucedió el crimen. Cambiar la escena del crimen. Delimitar el espacio del laboratorio. Todas las respuestas son incorrectas.

¿En qué consiste la cadena de custodia?. Contrastar la información. Descubrir la información. Todas las anteriores. Perservar la información.