Flashcard FC507625
Quando começa a cadeia de custódia de um vestígio digital?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2018
Quando começa a cadeia de custódia de um vestígio digital?
Mostrar resposta e comentário
Resposta
A cadeia de custódia começa no momento da descoberta ou apreensão do vestígio, não apenas na duplicação pericial.
• Identificação: registro do local e do momento em que o vestígio foi percebido pelo responsável.
• Coleta: documentação dos procedimentos utilizados para remover ou coletar o vestígio do local.
• Embalagem: descrição dos materiais e métodos usados para acondicionar o vestígio para conservação.
• Transporte: registro das condições e dos responsáveis pelo deslocamento do vestígio até o destino.
• Armazenamento: controle do local, das condições ambientais e do acesso ao vestígio enquanto preservado.
• Duplicação pericial: etapa registrada que gera imagem forense para preservar o original e permitir análise posterior.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507599
Conteúdo do catálogo FC Concursos · Atualizado em