EXAMEN DE INFORMÁTICA FORENSE

2DO PARCIAL
LIC. BSC. ROLANDO ROCHA ROSALES

NOMBRE COMPLETO…………………………………………………………….
CI……………………………….

1. LA IDENTIFICACIÓN DE LA EVIDENCIA DIGITAL EN CASOS DE

ANÁLISIS DE SISTEMAS COMPLEJOS, REQUIERE DE:

2. EXPLIQUE QUE ES EL HASH, Y QUE FUNCIÓN CUMPLE DENTRO

DEL PROCESO DE ANÁLISIS INFORMÁTICO

3. DEFINA QUE ES LA LÍNEA DE TIEMPO DENTRO DE ANÁLISIS

FORENSE EN INFORMÁTICA

4. ¿CUAL ES LA DIFERENCIA ENTRE LA ADQUISICIÓN LÓGICA Y

ADQUISICIÓN FÍSICA DE UNA EVIDENCIA DIGITAL, QUE
INFORMACIÓN SE PUEDE EXTRAER DE CADA UNA?

5. QUE ES UN BLOQUEADOR FORENSE Y CUAL SU UTILIDAD?

6. DENTRO DE LA METODOLOGÍA DE LAS 6R´S, QUE ACTIVIDADES

SE DEBEN DESARROLLAR PARA CUMPLIR CON LA R-5 –
RECONSTRUCCIÓN.

7. DENTRO DEL PASO R-2 REQUISITOS TÉCNICOS, QUE TÉCNICAS

UTILIZARÍA PARA OBTENER EL NO REPUDIO.

8. EXPLIQUE POR QUE ES POSIBLE DETERMINAR LA POSICIÓN

GEOGRÁFICA DESDE SE CONECTO UN TELÉFONO MÓVIL

9. CUAL SON LOS PASOS A SEGUIR EN EL ANÁLISIS DE UN

TELÉFONO MÓVIL

10. DEFINA EL CONCEPTO DE ANTI-FORENSE, Y APLÍQUELO AL

ANÁLISIS DE TELÉFONOS MÓVILES.