Flashcard FC511146
Quais mídias externas de inicialização são recomendadas para análises forenses?
Auditoria de TI e Forense Computacional
Quais mídias externas de inicialização são recomendadas para análises forenses?
Mostrar resposta e comentário
Resposta
• Sistemas operacionais forenses: distribuições dedicadas que incluem ferramentas de aquisição e análise; exemplos cadeia de custódia digitalulares incluem Kali e CAINE.• Mídia de boot confiável: pen drives ou discos com imagens verificadas e imutáveis da distribuição forense.
• Ambiente isolado: inicializar a máquina alvo com mídia externa sem alterar o sistema local, preferindo modos live e sem montagem automática de discos.
Como a banca pode cobrar na prova:
• A banca geralmente traz questões sobre a finalidade das distribuições forenses, apontando a diferença entre um sistema comum e um live forense.
• Fique atento porque é comum confundir ferramentas de pentest com ferramentas forenses, então destaque a finalidade de preservação de evidências.
• Outro ponto importante é a necessidade de verificar a integridade da mídia de boot antes do uso, que costuma aparecer em enunciados práticos.
• Lembre-se de que a inicialização por mídia externa deve minimizar alterações no sistema alvo para preservar a validade da prova.
Conteúdo do catálogo FC Concursos · Atualizado em