Flashcard FC507609
Quais vestígios são essenciais em uma investigação forense de servidores?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais vestígios são essenciais em uma investigação forense de servidores?
Mostrar resposta e comentário
Resposta
Metadados de arquivos, logs de sistema e aplicações e artefatos em memória são vestígios essenciais para reconstruir eventos e identificar atores em investigações forenses.
• Metadados de arquivos: mostram datas, origem e ferramentas usadas associadas aos arquivos analisados.
• Logs de sistema e aplicações: registram acessos, autenticações e transferências que ajudam a traçar ações dos usuários.
• Artefatos em memória: revelam processos em execução, credenciais e conexões ativas que não ficam em disco.
• Cronologia e correlação: integração desses vestígios permite montar sequência temporal e relacionar ações para aumentar a confiabilidade da prova.
• Preservação da integridade: como a memória é volátil, a coleta imediata e a preservação por hashes e cadeia de custódia são fundamentais para valor probatório.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507583
Conteúdo do catálogo FC Concursos · Atualizado em