Flashcard FC511171
Como identificar arquivos criptografados e qual procedimento inicial adotar?
Auditoria de TI e Forense Computacional
Como identificar arquivos criptografados e qual procedimento inicial adotar?
Mostrar resposta e comentário
Resposta
Arquivos criptografados costumam apresentar alta entropia, extensões indicativas ou falhas na leitura, requerendo documentação e cuidado legal antes de qualquer tentativa de acesso.• Indicadores: alta entropia estatística, extensões conhecidas, cabeçalhos incomuns e falha em ferramentas de parsing
• Procedimentos: documentar evidências, preservar cópias, registrar tentativas de abertura e buscar chaves ou senhas via meios legais
• Cuidados: não modifique o contêiner original; evite força bruta sem respaldo legal e técnico apropriado
• Limitações: sem chaves ou senhas válidas a recuperação do conteúdo pode ser inviável mesmo com ferramentas avançadas
Como a banca pode cobrar na prova:
• A banca geralmente formula questões sobre sinais de criptografia, então saiba apontar entropia e erros de parsing como indícios claros.
• Fique atento porque é comum confundir compactação com criptografia; ambas aumentam entropia, então avalie metadados e cabeçalhos antes de concluir.
• Outro ponto importante é o procedimento legal e de documentação, que costuma aparecer para diferenciar ações permitidas e vedadas.
• Lembre-se de que a inexistência de chaves torna o conteúdo inacessível na prática, então não caia em alternativas que prometam descriptografia sem credenciais.
Conteúdo do catálogo FC Concursos · Atualizado em