Flashcard FC507615
Quais locais do sistema operacional frequentemente contêm vestígios para perícia forense?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais locais do sistema operacional frequentemente contêm vestígios para perícia forense?
Mostrar resposta e comentário
Resposta
Arquivos temporários, tarefas agendadas e entradas de registro do sistema operacional frequentemente contêm vestígios úteis para perícia forense.
• Arquivos temporários: logs, caches, arquivos de swap e snapshots podem armazenar evidências em disco e memória que revelam ações do invasor.
• Tarefas agendadas: tarefas agendadas podem disparar scripts maliciosos e registrar horários e comandos executados pelo invasor.
• Entradas de registro: chaves de execução automática, serviços e alterações de configuração registram ações, horários e parâmetros usados pelo invasor.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507589
Conteúdo do catálogo FC Concursos · Atualizado em