Flashcard FC511185
Quais são os passos essenciais e a ordem recomendada ao lidar com mídias criptografadas em uma investigação forense?
Auditoria de TI e Forense Computacional
Quais são os passos essenciais e a ordem recomendada ao lidar com mídias criptografadas em uma investigação forense?
Mostrar resposta e comentário
Resposta
Apresenta uma sequência prática para preservar evidências e maximizar chances de recuperação de chaves ou dados.1. Capturar memória volátil primeiro: memória pode conter chaves, credenciais e artefatos ativos
2. Isolar o dispositivo da rede: evitar comunicação que possa apagar ou sincronizar dados remotamente
6. Testar métodos em cópia: realizar quebras e extrações somente em imagens, nunca no original
Como a banca pode cobrar na prova:
• A banca costuma cobrar a ordem correta das ações, então memorize que memória volátil vem antes da imagem do disco. • Fique atento porque podem inserir alternativas que parecem proteger o dispositivo mas que alteram evidências, identifique a ação correta. • Outro ponto que aparece é a necessidade de documentação e cadeia de custódia, então não deixe de citar essa exigência legal. • Lembre-se de que toda tentativa de quebra deve ser feita em cópia, essa é uma regra forense básica frequentemente cobrada.
Conteúdo do catálogo FC Concursos · Atualizado em