Flashcard FC511172
Quais cuidados específicos devem ser adotados ao expandir arquivos compostos, como .zip e .pst?
Auditoria de TI e Forense Computacional
Quais cuidados específicos devem ser adotados ao expandir arquivos compostos, como .zip e .pst?
Mostrar resposta e comentário
Resposta
Expandir arquivos compostos exige extração controlada para preservar evidências, evitar contaminação e assegurar rastreabilidade das ações.• Ambiente isolado: extrair em área controlada para evitar execução de código malicioso e contaminação cruzada
• Preservação: manter cópia original intacta e registrar hashes antes e depois da extração
• Ninho de arquivos: tratar arquivos aninhados e formatar logs de extração para cada nível
• Senha e corrupção: registrar tentativas de abertura, não tentar força bruta sem autorização, e documentar corrupção de arquivos
Como a banca pode cobrar na prova:
• A banca geralmente questiona procedimentos seguros, então destaque a necessidade de ambiente isolado e cópia preservada antes da extração.
• Fique atento porque é comum confundir extração com análise; extração é somente uma etapa preparatória que exige registro e preservação dos originais.
• Outro ponto importante é a documentação de cada extração, as provas costumam cobrar manter logs e hashes para cadeia de custódia.
• Lembre-se de que o tratamento de arquivos aninhados e senhas é sensível, e tentativas indevidas podem comprometer a validade das evidências.
Conteúdo do catálogo FC Concursos · Atualizado em