Questões de Concurso Para perito criminal - ciências da computação

A fim de realizar análise forense nos discos rígidos de PCCrime sem modificar o conteúdo dos discos periciados, a perita criminal Ester, da Polícia Científica do Amapá (PCA), utilizou a versão livre do Live CD produzido pela empresa e-fense com ferramentas forenses embutidas.
Logo, Ester usou o Live CD

O perito José copiou dados brutos do DiscoA, que possui tamanho de setor de 4096 bytes, para o arquivoB do DiscoC. Para este fim, José utilizou a ferramenta dd, executando no sistema operacional do DiscoC o seguinte comando:
dd if=DiscoA of=arquivoB bs=4096w count=1 seek=6
O argumento bs definiu o tamanho do bloco utilizado pelo dd para a entrada e para a saída. Portanto, o comando executado por José copiou do DiscoA

O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode ser usado na criação de uma imagem da unidade completa ou de um único volume (partição).
Assinale a opção que apresenta a principal desvantagem do formato Raw. 

Um perito de um órgão público realizou a seguinte análise em um arquivo de memória volátil (RAM) denominado mem.dmp, obtido em tempo real em um sistema em execução:
$ python vol.py –f mem.dmp --profile=Win7SP1x64 pslist
O possível objetivo do perito com a execução do comando foi listar 

A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem conter evidências para a investigação está neste tipo de dispositivo de armazenamento.
O FTK Imager é uma ferramenta que pode ser utilizada para a criação de imagens dos tipos