Primer Respondiente en Informática Forense: Roles y Capacitación
Clase 7 de 49 • Curso de Informática Forense
Resumen
En esta clase veremos quién es el primer respondiente, cómo debe estar preparado y qué alcance tiene.
Hay dos tipos de adquisición:
- Adquisición estática: Sistemas que están apagados o que no se modifican o alteran al apagarse.
- Adquisición en vivo: Sistemas que no pueden apagarse, o que al apagarse pierden información relevante.
Inventario de Evidencia:
- Número identificador
- Custodio
- Tipo de dispositivo
- Marca
- Modelo
- Número de serie
- Número de inventario
- Capacidad de almacenamiento
- Notas