Flashcard FC507618
Quais evidências devem ser analisadas na investigação forense de ambientes virtualizados?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais evidências devem ser analisadas na investigação forense de ambientes virtualizados?
Mostrar resposta e comentário
Resposta
Devem ser considerados logs do hypervisor, snapshots e arquivos de disco virtual (.vmdk).
• Logs do hypervisor: registram eventos de criação, início e término de VMs, mapeamentos de rede e alocação de recursos que ajudam a correlacionar ações com atores.
• Snapshots: preservam o estado do disco e, em alguns casos, da memória de uma VM em momentos específicos, permitindo recuperar arquivos apagados, chaves temporárias e processos em execução que documentam o ataque.
• Arquivos .vmdk: contêm o disco virtual completo com sistemas de arquivos, binários, logs de aplicativos e artefatos que permitem reconstruir a sequência de eventos e identificar vetores de ataque vinculados ao host.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507592
Conteúdo do catálogo FC Concursos · Atualizado em