A leitura do endereço físico da placa de rede (endereço MAC), é constituída por 6 bytes, sendo que os 3 primeiros bytes fazem menção ao fabricante da placa de rede. Nas máquinas, o endereço original da placa de rede é substituído por um endereço virtual para que não haja conflito entre endereços MAC. Essa alteração pode ser facilmente detectada pelo malware, já que os bytes referenciam o fabricante do endereço MAC virtual geralmente representam algum fabricante desconhecido ou são prefixos já conhecidos por serem utilizados em máquinas virtuais

Este comportamento do malware é conhecido como:

Segue um caso de ataque envolvendo um software de malware: Um usuário entra em sua página de internet banking, e tem sua senha, inserida através de um teclado virtual, capturada, armazenando a imagem a posição do mouse no momento da captura.

De acordo com a descrição oferecida, assinale a alternativa que apresenta o software de malware que está envolvido neste incidente.

A respeito do método de dicionário para decifragem de dados, é correto afirmar:

A mesma sequência de bits é utilizada, em conjunto com o algoritmo criptográfico, para converter o texto em claro para um criptograma e vice-versa.

A frase acima é a definição de:

Sobre o modelo de forense-as-a-service – FaaS, é correto afirmar:

Em exames periciais de equipamentos portáteis e telefonia móvel, uma parte essencial é a extração de dados. A respeito dessa fase pericial, é incorreto afirmar:

A respeito da perícia em equipamentos portáveis e a telefonia móvel, para garantir o isolamento e a preservação dos vestígios do equipamento é correto afirmar:

Assinale a alternativa que apresenta um ataque na Camada de Aplicação em uma rede TCP/IP.

A respeito das técnicas de interpolação, é correto afirmar:

A respeito da detecção de imagens falsificadas, a função de resposta da câmera é definida como: