Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.
A respeito do comando dd, é correto afirmar que:

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.
Sobre esse procedimento, o analista forense deve considerar que:

Sabemos, por meio da análise do Art. 158-A do CPP, que o início da cadeia de custódia ocorre com procedimentos policiais ou periciais em que se detecte a existência de um vestígio.
Sobre as etapas da cadeia de custódia, assinale a afirmativa incorreta. 

Analise o fragmento a seguir.
Se a diligência consistir na produção de prova _____, o Juiz Presidente nomeará Perito e formulará quesitos.
Assinale a opção que completa corretamente a lacuna do fragmento acima. 

Acerca das formas de prova e do exame de corpo de delito, assinale a afirmativa correta.

Acerca do local do crime, avalie as afirmativas e assinale (V) para a verdadeira e (F) para a falsa.

( ) Local externo é aquele que não sofreu alterações, tendo sido preservado tal como foi deixado após a consumação do crime.
( ) Local inidôneo é aquele que foi mal protegido, resultando em prejuízo ao exame pericial.
( ) Local interno é o espaço coberto, podendo ter ou não sua área confinada por paredes.

As afirmativas são, respectivamente, 

No que se refere ao local do crime, relacione os componentes a seguir às respectivas definições. 

I. Indícios II. Vestígios III. Provas

( ) Constituem o conjunto de meios idôneos que visam afirmar a existência ou não de um fato.

( ) São as circunstâncias conhecidas e provadas que permitem presumir a existência de outros fatos relacionados ao crime.

( ) São todos os objetos ou materiais brutos que se relacionam à infração penal.

Assinale a opção que indica a relação correta, na ordem apresentada.

O pacote anticrime criado a partir do projeto de lei de 2019 normatizou as etapas da cadeia de custódia, que corresponde a todo o caminho percorrido pela prova.
A seguir são apresentadas etapas da cadeia de custódia a ser assegurada quando do encontro de uma prova pericial.

1. Coleta: ato de recolher o vestígio.
2. Recebimento: ato formal de transferência da posse do vestígio.
3. Processamento: exame pericial em si e confecção do laudo.
4. Fixação: descrição detalhada do vestígio como encontrado.
5. Isolamento: ato de se evitar que se altere o estado das coisas.
6. Reconhecimento: distinção do elemento como de potencial interesse para a investigação.

Assinale a opção que indica a ordem correta dessas etapas... Ver mais

Em recente caso anunciado na imprensa, o MPF (Ministério Público Federal) pediu o aumento da pena de um réu, depois que uma perícia da Polícia Federal detectou DNA do denunciado em um boné deixado no local do crime. Tal situação mostra a importância do exame de DNA como instrumento de perícia em investigações criminais. A característica do DNA que permite seu uso na identificação de pessoas é: