Flashcard FC507628
A análise de linha do tempo forense depende exclusivamente de logs sistematizados?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2018
A análise de linha do tempo forense depende exclusivamente de logs sistematizados?
Mostrar resposta e comentário
Resposta
Não, a análise de linha do tempo forense não depende exclusivamente de logs sistematizados, múltiplas fontes de evidência permitem ordenar eventos mesmo na ausência de logs aplicacionais.
• Sistema de arquivos: timestamps, MFT, USN e shadow copies fornecem registros temporais úteis para ordenar eventos.
• Navegadores e metadados: históricos, prefetch e metadados de documentos contêm informações temporais relevantes.
• Memória volátil: a aquisição captura processos, conexões de rede, credenciais temporárias e chaves não presentes em logs persistentes.
• Correlação de fontes: combinar evidências de hosts, rede, dispositivos físicos e serviços em nuvem amplia a aplicabilidade da timeline para diversos ambientes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507602
Conteúdo do catálogo FC Concursos · Atualizado em