Flashcard FC487125
Quais artefatos forenses essenciais em ambientes virtualizados devem ser analisados?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais artefatos forenses essenciais em ambientes virtualizados devem ser analisados?
Mostrar resposta e comentário
Resposta
Devem ser analisados os logs do hypervisor, os snapshots e os arquivos de imagem de disco das máquinas virtuais.
• Logs do hypervisor: registram eventos de criação, execução, migração e rede das VMs com timestamps e endereços que ajudam a correlacionar atividades maliciosas com instâncias específicas.
• Snapshots: capturam o estado de disco e, às vezes, da memória em momentos distintos, permitindo reconstruir a sequência de ações, recuperar arquivos apagados e identificar quando o ransomware foi implantado.
• Arquivos .vmdk: contêm imagens de disco com sistema de arquivos, binários, logs e artefatos de usuário cuja análise permite extrair evidências persistentes que o invasor tentou ocultar.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483880
Conteúdo do catálogo FC Concursos · Atualizado em