Flashcard FC487116
Quais são as fontes essenciais de evidência na investigação forense digital?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais são as fontes essenciais de evidência na investigação forense digital?
Mostrar resposta e comentário
Resposta
As fontes essenciais são metadados de arquivos, logs do sistema, artefatos em memória e medidas para preservação e integridade das evidências.• Metadados de arquivos: fornecem timestamps, autoria, software gerador e informações EXIF/XMP que ajudam a estabelecer a linha do tempo e detectar alterações.
• Logs do sistema: registram eventos de autenticação, acessos a arquivos, conexões de rede e execuções de processos para correlacionar ações com o comprometimento.
• Artefatos em memória: preservam dados voláteis como credenciais, chaves, processos em execução e fragmentos não gravados em disco essenciais para identificar técnicas e atores.
• Preservação e integridade: imagens forenses, hashes e cadeia de custódia garantem a validade das evidências durante a coleta.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483871
Conteúdo do catálogo FC Concursos · Atualizado em