Flashcard FC507608
A mera visualização de arquivos antes da imagem forense interfere na cadeia de custódia?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A mera visualização de arquivos antes da imagem forense interfere na cadeia de custódia?
Mostrar resposta e comentário
Resposta
Sim, a mera visualização antes da criação da imagem forense interfere na cadeia de custódia, pois pode alterar atributos do sistema como timestamps, metadados e logs, comprometendo a autenticidade da evidência.
• Isolamento da mídia: Retirar a mídia do ambiente de produção para evitar alterações acidentais ou adicionais no conteúdo da evidência.
• Bloqueador de escrita: Usar dispositivo que impeça gravação sobre a mídia original para preservar seu conteúdo.
• Imagem bit a bit: Criar cópia forense bit a bit da mídia para obter réplica exata dos dados.
• Verificação por hash: Calcular e comparar hashes da origem e da cópia para confirmar integridade da evidência.
• Registro da custódia: Documentar todo o manejo, incluindo quem, quando e como, no laudo e no formulário de custódia.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507582
Conteúdo do catálogo FC Concursos · Atualizado em