Flashcard FC511150
Como assegurar a integridade dos dados após a aquisição forense?
Auditoria de TI e Forense Computacional
Como assegurar a integridade dos dados após a aquisição forense?
Mostrar resposta e comentário
Resposta
• Registro de procedimentos: documentar passo a passo a aquisição, incluindo hora, operador, ferramentas e parâmetros usados.• Verificação criptográfica: calcular e registrar hashes antes e depois da cópia para comprovar que os dados não foram alterados.
• Armazenamento seguro: manter mídias originais em ambiente controlado e proteger as imagens com acesso restrito e logs de acesso.
Como a banca pode cobrar na prova:
• A banca geralmente foca em procedimentos de documentação e verificação, cobrando itens sobre quais registros são obrigatórios.
• Fique atento porque é comum confundir tipos de hash e sua finalidade, então saiba associar MD5 e SHA ao propósito de integridade.
• Outro ponto que aparece frequentemente é o armazenamento seguro das mídias originais, exigindo conhecimento sobre controles de acesso.
• Lembre-se de que ausência de registro adequado pode ser tema de questão sobre validade probatória do material periciado.
Conteúdo do catálogo FC Concursos · Atualizado em