Flashcard FC511190
Como deve constar no laudo se os exames foram realizados na mídia original ou em cópia?
Auditoria de TI e Forense Computacional
Como deve constar no laudo se os exames foram realizados na mídia original ou em cópia?
Mostrar resposta e comentário
Resposta
• Indicar explicitamente se os exames foram feitos na mídia original ou em cópia forense, com declaração clara no laudo• Apresentar a justificativa técnica quando não se utilizar a mídia original, descrevendo medidas para preservar integridade e evitar perdas de evidência
• Descrever o método de obtenção da cópia, por exemplo aquisição bit a bit, ferramentas e parâmetros utilizados
• Registrar se houve proteção contra gravação, verificação de integridade da cópia e comparação com a original via hash
Como a banca pode cobrar na prova:
• A banca frequentemente pergunta sobre a obrigatoriedade de declarar o tipo de mídia analisada, então marque alternativas que exijam declaração explícita no laudo.
• Fique atento porque questões podem confundir justificativa técnica com procedimento opcional; exija justificativa sempre que o original não for utilizado.
• Outro ponto comum é a verificação por hash entre cópia e original, então destaque a conferência de integridade como prática padrão.
• Lembre-se de que métodos de aquisição devem ser descritos, para não escolher respostas que omitam ferramentas e parâmetros usados.
Conteúdo do catálogo FC Concursos · Atualizado em