TITULACION

El modelo de cámara, la fecha de captura y las coordenadas GPS almacenadas en una fotografía se clasifican como: Firmas de archivo. Metadatos. Clústeres de datos. Imagen forense.

Dentro de la gestión segura de evidencia digital, ¿qué principio asegura que la información pueda ser consultada por las personas autorizadas cuando sea necesaria?. Confidencialidad. Disponibilidad. Trazabilidad. Integridad.

¿Cuál es una ventaja práctica de una imagen forense almacenada en un archivo contenedor frente a un clonado directo de disco a disco?. Copia únicamente los archivos visibles y descarta todo el espacio no asignado para reducir el tamaño. Repara automáticamente los sectores dañados y modifica el sistema de archivos del original. Puede encapsular la copia, metadatos y verificaciones de integridad, facilitando su almacenamiento, transferencia y análisis controlado. Elimina en todos los casos la necesidad de utilizar controles de bloqueo contra escritura.

En una investigación pericial, ¿cuál es el propósito fundamental de crear una imagen forense bit a bit antes de iniciar el análisis?. Eliminar malware del dispositivo para impedir que las herramientas forenses se infecten. Analizar una copia exacta y preservar el dispositivo original frente a alteraciones o sobrescrituras. Aumentar la velocidad de búsqueda mediante la compresión automática del disco original. Reparar los sectores defectuosos del soporte original antes de examinar sus particiones.