Flashcard FC507623
Deve-se ligar um equipamento desligado para análise preliminar no local?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2020
Deve-se ligar um equipamento desligado para análise preliminar no local?
Mostrar resposta e comentário
Resposta
Não se deve ligar um equipamento eletrônico encontrado desligado para análise preliminar no local.
• Estado natural: ligar o equipamento altera evidências digitais e compromete a integridade das provas.
• Cadeia de custódia: manipulações inadequadas podem invalidar o histórico de controle e responsabilização das provas.
• Riscos ao ligar: ligar altera metadados, gera logs, atualiza arquivos e pode ativar malwares que apagam evidências.
• Memória volátil: dados em RAM são perdidos quando o equipamento está desligado e não são recuperados ao ligá‑lo.
• Procedimento correto: fotografar, isolar de redes e acondicionar o equipamento para coleta de voláteis por perícia especializada.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507597
Conteúdo do catálogo FC Concursos · Atualizado em