Flashcard FC507621
Quais são as quatro etapas principais da computação forense?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Quais são as quatro etapas principais da computação forense?
Mostrar resposta e comentário
Resposta
A computação forense é dividida em quatro etapas principais: coleta, exame, análise e relatório.
• Coleta: preservam-se dados e documenta-se a cadeia de custódia, usam-se bloqueadores de escrita e captura de memória volátil quando necessário.
• Exame: extraem-se e recuperam-se evidências, aplicam-se ferramentas e verifica-se a integridade por hashes como SHA256 da imagem.
• Análise: interpreta-se artefatos, correlacionam-se eventos e constroem-se timelines para testar hipóteses sobre ações e autores.
• Relatório: documentam-se procedimentos, achados e conclusões de forma clara e reproduzível, assegurando utilidade em perícias e tribunais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507595
Conteúdo do catálogo FC Concursos · Atualizado em