Flashcard FC487122
Quais locais do sistema operacional costumam guardar vestígios forenses?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais locais do sistema operacional costumam guardar vestígios forenses?
Mostrar resposta e comentário
Resposta
Vestígios forenses costumam ser encontrados em arquivos temporários, áreas de paginação, tarefas agendadas e entradas de registro do sistema.
• Arquivos temporários: podem conter fragmentos de arquivos, chaves, comandos e artefatos do processo de criptografia usados por ransomware ou outros malwares.
• Áreas de paginação: podem armazenar fragmentos e artefatos da atividade em memória, mesmo quando atacantes usam ambientes virtuais.
• Tarefas agendadas: frequentemente funcionam como mecanismo de persistência ou para automatizar exfiltração e criptografia, exibindo comandos, horários e parâmetros de execução.
• Entradas de registro: registram autoruns, serviços instalados, contas criadas e parâmetros de rede, fornecendo pistas sobre modificações maliciosas e correlação temporal.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483877
Conteúdo do catálogo FC Concursos · Atualizado em