Questão 13337 —

Resposta: B

O carving é uma técnica forense que recupera fragmentos de arquivos espalhados pelo disco, mesmo quando a estrutura de diretórios foi perdida ou danificada. O processo identifica assinaturas (magic numbers) e estruturas conhecidas de diferentes tipos de arquivo para reconstruir dados fragmentados, produzindo como resultado cópias recuperadas desses fragmentos. A alternativa A refere-se a ferramentas forenses, não ao produto do carving. C trata de descriptografia, não de carving. D descreve conversão de formato, que não é o objetivo do carving. E define uma imagem forense bit a bit, que é um procedimento anterior e distinto do carving.