Flashcard FC511143
Que registros e evidências o perito deve manter durante o exame?
Auditoria de TI e Forense Computacional
Que registros e evidências o perito deve manter durante o exame?
Mostrar resposta e comentário
Resposta
O perito deve produzir documentação completa que comprove cada etapa do exame e preserve a cadeia de custódia das evidências digitais.• Relatório de aquisição: identificação da mídia, método de imagem, hashes e conferência de integridade.
• Logs de procedimentos: registros cronológicos das ações, comandos executados e resultados intermediários.
• Inventário e cadeia de custódia: documentação de posse, transporte, armazenamento e responsáveis.
• Relatório técnico final: descrição dos métodos, achados, limitações, notas sobre ferramentas e versões usadas.
Como a banca pode cobrar na prova:
• A banca geralmente cobra sobre quais documentos devem acompanhar o laudo, valorizando itens que comprovem cadeia de custódia.
• Fique atento porque alternativas que não mencionam hashes ou logs costumam estar incorretas.
• Outro ponto importante é a exigência de detalhar ferramentas e versões, pois isso permite reprodução dos procedimentos.
• Lembre-se de que o relatório deve incluir limitações do exame, e essa informação é frequentemente explorada para diferenciar respostas completas.
Conteúdo do catálogo FC Concursos · Atualizado em