Flashcard FC507607
Qual a finalidade de identificar e isolar o ambiente comprometido antes da coleta de vestígios digitais?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Qual a finalidade de identificar e isolar o ambiente comprometido antes da coleta de vestígios digitais?
Mostrar resposta e comentário
Resposta
Identificar e isolar o ambiente comprometido preserva a integridade das evidências e evita sua contaminação ou perda antes da coleta.
• Identificação: reconhecer os sistemas afetados para delimitar o alcance do incidente e orientar a resposta.
• Isolamento: segmentar ou desconectar redes e controlar acessos sem executar ações que modifiquem provas.
• Dados voláteis: coletar informações voláteis antes de medidas que possam causar sua destruição.
• Cadeia de custódia: documentar procedimentos, gerar imagens forenses e calcular hashes para garantir aceitabilidade probatória.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507581
Conteúdo do catálogo FC Concursos · Atualizado em