Según el NIST, ¿qué paso en el proceso de informática forense digital consiste en obtener información relevante a partir de los datos?

Banco de Preguntas y Respuestas de redes › Categoria: CCNA CyberOps › Según el NIST, ¿qué paso en el proceso de informática forense digital consiste en obtener información relevante a partir de los datos?

Según el NIST, ¿qué paso en el proceso de informática forense digital consiste en obtener información relevante a partir de los datos?

Explique: NIST describe el proceso de informática forense digital como uno compuesto por los siguientes cuatro pasos:

Recopilación- la identificación de posibles fuentes de datos forenses y la obtención, el manejo y el almacenamiento de esos datos
Examen - evaluar y extraer información relevante de los datos recopilados. Esto puede implicar la descompresión o el descifrado de los datos.
Análisis - sacar conclusiones a partir de los datos. Se deben documentar las características destacadas, como personas, lugares, horas y eventos, entre otras.
Elaboración de informes - preparar y presentar la información resultante del análisis. La elaboración de informes debe ser imparcial y se deben ofrecer explicaciones alternativas si corresponde.