Durante uma investigação policial em um computador, uma equ...

Próximas questões
Com base no mesmo assunto
Q4375104 Noções de Informática

Durante uma investigação policial em um computador, uma equipe de Agentes da Polícia Civil do Paraná se deparou com um desktop rodando o Windows 11 cujo disco (volume principal) estava protegido pelo BitLocker.


Diante desse cenário, o volume criptografado não pode ser desbloqueado pelos métodos convencionais nem pelo console padrão de recuperação.


O utilitário de linha de comando adequado para tentar extrair e restaurar os dados válidos do volume para um novo volume chama-se

Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: D

Fundamento decisivo: Como os meios de desbloqueio falharam e a finalidade é recuperar dados para outro destino, deve-se escolher a ferramenta de recuperação, e não um método de desbloqueio. Isso conduz à alternativa D.

Tema central: Recuperação de volumes BitLocker
Análise das alternativas
A
Errada
O nome documentado da ferramenta de gerenciamento é manage-bde.exe, sem o “r” de manager. Além do erro de nomenclatura, a alternativa remete ao gerenciamento e à configuração do BitLocker, enquanto a operação solicitada é a recuperação de dados para outro destino, atribuída ao repair-bde.exe.
B
Errada
restore-bde.exe não é o nome documentado do utilitário que executa essa recuperação. Embora “restore” sugira restauração, a ferramenta oficial para tentar extrair os dados recuperáveis do volume BitLocker é repair-bde.exe.
C
Errada
A operação documentada de desbloqueio por linha de comando é manage-bde -unlock, e não um executável chamado unlock-bde.exe. Além disso, desbloquear o volume não se confunde com tentar recuperar seu conteúdo para outro destino após a falha dos meios de desbloqueio.
D
Certa
O repair-bde.exe é a ferramenta de recuperação do BitLocker: tenta recuperar o conteúdo válido de um volume inacessível e grava os dados recuperáveis em um volume ou imagem de saída. Portanto, atende tanto à condição de inacessibilidade quanto à finalidade de recuperação para outro destino. Não se trata de simplesmente desbloquear o volume original, e a tentativa de recuperação não garante que todos os dados sejam recuperados.
E
Errada
fix-bde.exe não corresponde ao nome documentado da ferramenta de recuperação do BitLocker. A proximidade de sentido entre “fix” e “reparar” não torna o nome válido: o executável solicitado é repair-bde.exe.
Pegadinha da questão
As alternativas usam palavras inglesas compatíveis com a ideia de conserto ou restauração para induzir uma escolha pelo significado intuitivo, em vez do nome exato do utilitário. Também há a troca discreta de manage por manager.
Dica para questões semelhantes
  • Ao identificar comandos do BitLocker, confira se a operação é um parâmetro de uma ferramenta, como -unlock em manage-bde, ou um executável próprio, como repair-bde.exe.
  • Não interprete uma ferramenta de recuperação como mecanismo de quebra da criptografia: o repair-bde não dispensa credenciais válidas de descriptografia.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

1º ITEM — Informação-chave

O utilitário de linha de comando adequado para tentar recuperar dados de um volume criptografado pelo BitLocker que não pode ser acessado pelos métodos convencionais é o repair-bde.exe.

- repair-bde.exe: tenta reparar ou recuperar dados de uma unidade protegida pelo BitLocker que apresenta problemas de acesso, copiando os dados recuperáveis para outro volume.

- Gabarito: alternativa D — repair-bde.exe.

2º ITEM — Explicação da alternativa correta

Alternativa D — repair-bde.exe.

O repair-bde.exe é uma ferramenta de recuperação do BitLocker disponível no Windows. Seu objetivo é tentar recuperar dados de um volume criptografado que não pode ser acessado normalmente, mesmo quando os métodos convencionais de desbloqueio ou recuperação falham.

A ferramenta pode exigir informações de recuperação, como a chave de recuperação do BitLocker, e um volume de destino para receber os dados recuperados. O volume de destino deve ser diferente do volume de origem, pois a operação de recuperação grava os dados recuperáveis em outro local.

O ponto fundamental para a prova é distinguir reparar e recuperar dados de um volume inacessível de simplesmente gerenciar ou desbloquear uma unidade criptografada.

3º ITEM — Explicação das alternativas incorretas

- A) manager-bde.exe — Incorreta. Não é o nome do utilitário indicado para a recuperação de dados do BitLocker. O comando de gerenciamento do BitLocker é manage-bde.exe.

- B) restore-bde.exe — Incorreta. Não corresponde ao nome da ferramenta nativa de recuperação do BitLocker cobrada na questão.

- C) unlock-bde.exe — Incorreta. Não corresponde ao nome do utilitário nativo. O desbloqueio e o gerenciamento de unidades BitLocker podem ser realizados por meio de comandos do manage-bde.exe.

- D) repair-bde.exe — Correta. É a ferramenta utilizada para tentar recuperar dados de volumes BitLocker danificados ou inacessíveis.

- E) fix-bde.exe — Incorreta. Não corresponde ao nome do utilitário nativo de recuperação do BitLocker.

Na cara nãoooo

questão que separa os homens dos meninos, e, nesse caso, fui menino pkrl

CARGO: AGENTE DE PC. NÍVEL DA PERGUNTA: ENGENHEIRO DE SOFTWARE DA META

Jesus, o que foi isso?

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo