Users Guide

78 Análise
Análise de assinatura de arquivo
Cada arquivo tem um tipo, geralmente indicado pela extensão de três ou
quatro letras do nome do arquivo. Por exemplo, um arquivo de texto pode ter
a extensão *.txt e um arquivo de imagem pode ter a extensão *.jpg. Não
é incomum que essas extensões de arquivo tenham sido alteradas para algo
aparentemente inofensivo – um arquivo de imagem, por exemplo, pode ter
sido renomeado com uma extensão de arquivo de texto na tentativa de mascarar
seu conteúdo pornográfico.
No entanto, cada arquivo também possui um cabeçalho de arquivo, que inclui
um código de tipo de arquivo diferente da extensão, mas indicativo somente
de um tipo de arquivo específico. Por exemplo, um arquivo *.bmp terá o código
de cabeçalho de tipo *.bm8. Quando o código do cabeçalho de tipo e a extensão
do arquivo diferem, a análise forense precisa examinar os dados mais atentamente.
Figura 5-1. Processamento distribuído
O que é o Processamento distribuído?
O Processamento distribuído se refere ao uso de vários processadores, cada um
com sua própria memória, individualmente aplicados a uma parte diferente
de uma única tarefa computacional, que usam um sistema de passagem de
mensagens para se comunicarem um com o outro no grupo. Processamento
distribuído não é o mesmo que processamento paralelo, que se refere ao uso
de vários processadores que compartilham um único ativo de memória.
E
S
T
2
4
0
3
5
1
E
S
T
2
4
0
3
5
1
E
S
T
2
4
0
3
5
1