Flashcard FC507612
A análise de arquivos temporários, caches e histórico pode revelar informações importantes após exclusão intencional?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A análise de arquivos temporários, caches e histórico pode revelar informações importantes após exclusão intencional?
Mostrar resposta e comentário
Resposta
Sim, a análise desses artefatos pode revelar informações relevantes mesmo após exclusão intencional do conteúdo pelo usuário.
• Artefatos remanescentes: arquivos de cache, entradas de histórico, registros SQLite (WAL/journal), logs do sistema, metadados e espaço não alocado frequentemente preservam URLs, datas, horários e fragmentos de conteúdo que permitem reconstruir ações após exclusão.
• Métodos de extração: perícias utilizam extração lógica e física e ferramentas especializadas, além de checar backups e sincronizações em nuvem para recuperar evidências.
• Limitações: criptografia, sobrescrita e danos físicos reduzem a recuperabilidade das evidências.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507586
Conteúdo do catálogo FC Concursos · Atualizado em