Flashcard FC487114
Por que identificar e isolar um ambiente comprometido antes da coleta forense?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Por que identificar e isolar um ambiente comprometido antes da coleta forense?
Mostrar resposta e comentário
Resposta
Identificar e isolar o ambiente evita contaminação, alteração ou perda de vestígios e preserva dispositivos e estados voláteis antes da coleta.
• Evitar contaminação: impedir acesso não autorizado e alterações que comprometam os vestígios coletados em juízo.
• Preservar voláteis: manter memória, conexões de rede e outros estados voláteis intactos para permitir coleta adequada.
• Cadeia de custódia: realizar a coleta por métodos forenses com registros e hashes para atestar a integridade e a autenticidade das provas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483869
Conteúdo do catálogo FC Concursos · Atualizado em