Um banco de dados SQL é um arquivo único que contém uma ou mais páginas.

Os arquivos SQLITE WAL podem iniciar com cabeçalho 0x 37 7F 06 82 ou 0x 37 7F 06 83

As tabelas de bancos de dados SQLITE podem armazenar imagens e documentos como Binary Large Object (BLOB)

Podemos determinar se  o auto-vacuum está habilitado num banco de dados SQLITE ao examinarmos um valor de quatro bytes nos offsets

O propósito de aba Valores (Values) dentro do visualizador hexa do PA é ____________________________________________________________________

Cada tabela SQL é projetada para armazenar dados em linhas, comumente chamadas __________________________

Em SQLITE, páginas livres (free pages) __________________________________________________________________________

Bancos de dados SQL anteriores à versão 3 utilizam 

Em tabelas SQL, o campo identificador de dados que não pode ser repetido é denominado 

Para examinar arquivos .wal e .shm com ferramentas não forenses, o examinador deve _____________________________________________________________________ 

Joins em um banco de dados SQL destinam-se a  ________________________________________________________________________

Cada banco de dados contém ______________________ que comportam registros ou linhas de informações

O tamanho da página no SQLITE pode variar de um banco de dados para outro, mas todas as páginas dentro de um mesmo banco de dados são constantes. 

O tamanho de página em bancos de dados SQLITE pode variar entre

A informação sobre o tamanho da página de um banco de dados SQLITE pode ser encontrada examinando os dois bytes nos deslocamentos (offset) 16 e 17 do início do arquivo do banco.

As vantagens do rollbak journaling sobre o registro prévio de escrita (WAL) são maior velocidade, simultaneidade de leitura e gravação, operações de de E/S sequenciais e menos erros quando o cache é esvaziado.

Atualmente, a única forma de extrair os vários tipos de arquivos de diário de um dispositivo iOS é por meio de um sistema de arquivos completo (full file system).

Dados que são movidos do registro prévio da escrita (wal) para o  banco de dados principal como parte de uma operação de ponto de verificação (checkpoint) permanecem no arquivo WAL até que sejam alterados ou sobrescritos. 

Em um arquivo de banco de dados SQLite, se o valor dos quatro bytes no deslocamento 32-35 for igual a zero, o banco possui uma lista de páginas livres e o número dessas páginas livres estará definido nos bytes do deslocamento 36-39. 

Com uma extração aberta, caso se deseje realizar carving profundo, basta ativar o recurso nas configurações gerais do PA e clicar no botão refresh para que a análise de carving seja iniciada.  

Os arquivos SQLite possuem cabeçalho, rodapé e marca de fim de arquivo que podem viabilizar a extração via carving.

Quando um comando manual de vácuo é executado no banco de dados, quaisquer números usados par identificar uma linha (row_id) serão alterados, apesar de o conteúdo das linhas permanecer o mesmo. 

​Em um tabela de um banco de dados SQLite, cada uma das linhas é dividida em uma série de _____________, projetadas(os) para armazenar dados específicos.

Dados de possível interesse dos investigadores podem ser encontrados em bancos de dados não decodificados ou suportados executando o(a) _______________________________.