Flashcard FC511151
Quais cuidados devem ser observados ao utilizar mídias externas de inicialização com sistemas forenses?
Auditoria de TI e Forense Computacional
Quais cuidados devem ser observados ao utilizar mídias externas de inicialização com sistemas forenses?
Mostrar resposta e comentário
Resposta
• Verificação prévia: conferir assinaturas e checksums da imagem do sistema forense antes do uso para garantir autenticidade e integridade.• Isolamento: desabilitar rede e montagem automática de volumes para evitar alterações e comunicações indesejadas durante a análise.
• Procedimento padronizado: anotar configurações de BIOS/UEFI, opções de boot e qualquer alteração realizada na máquina alvo para fins de auditoria.
Como a banca pode cobrar na prova:
• A banca geralmente cobra sobre evidências de boa prática, como verificação de checksums, para distinguir uso seguro de imagens comprometidas.
• Fique atento porque muitos candidatos confundem inicialização por mídia externa com instalação, então saiba diferenciar ambos os conceitos.
• Outro ponto importante é o isolamento de rede durante a perícia, que costuma ser cobrado por motivos de segurança das evidências.
• Lembre-se de documentar todas as alterações de configuração, pois a inexistência desse registro é tema recorrente em questões sobre cadeia de custódia.
Conteúdo do catálogo FC Concursos · Atualizado em