Flashcard FC511152
Qual o objetivo das ações preliminares na recepção e conferência de evidências?
Auditoria de TI e Forense Computacional
Qual o objetivo das ações preliminares na recepção e conferência de evidências?
Mostrar resposta e comentário
Resposta
• Determinar viabilidade: avaliar se é seguro e possível proceder com o exame sem comprometer vestígios ou a integridade do equipamento• Organizar o materia: conferir documentação, identificar itens e agrupar evidências para sequência de análise
• Preservar rastreabilidade: registrar quem entregou, quem recebeu, condições físicas e números de identificação
• Proteger vestígios físicos e digitais: adotar medidas que evitem contaminação, perda de dados ou alteração de metadados
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre a finalidade principal desta etapa, focando em preservação e rastreabilidade.
• Fique atento porque candidatos podem confundir organização com análise forense, então destaque que a análise só ocorre depois da conferência inicial.
• Outro ponto importante é a proteção de vestígios físicos e digitais, que costuma aparecer em itens sobre procedimentos corretos de manuseio.
• Lembre-se de diferenciar registros administrativos da preservação de evidência para não errar alternativas que misturam conceitos.
Conteúdo do catálogo FC Concursos · Atualizado em