Question

Nem sempre é possível a obtenção de uma evidência sem viés, interferências e contaminação. Quando realizamos a cópia do tipo “Imagem Lógica”, as propriedades de MAC Times podem ser alteradas, impedindo a correta interpretação pelo perito. Assinale a alternativa que descreve ou exemplifica essa coleta de evidência.

Grupo de escolhas da pergunta

Cópia do tipo sync.

Cópia de arquivos de page file.

Cópia bit-a-bit.

Cópia mangle.

Cópia de arquivos de diretórios.

Answer 1

As propriedades MAC times podem ser alterada, porém é necessário realizar a Cópia de arquivos de diretórios, alternativa V)

Propriedades de MAC – O que saber?

As propriedades MAC times representam campos de metadados que são destinados ao sistema de arquivos do computador, eles estão presentes em eventos de arquivos.

Os eventos de MAC são vistos como processos de modificação e se dão no momento em que o conteúdo é modificado através dos acessos contidos em um sistema operacional, podendo ser modificados, porém é preciso realizar a cópia dos arquivos entre diretórios.

Saiba mais sobre MAC times em: https://brainly.com.br/tarefa/34143939

#SPJ1