Flashcard FC511196
Quando é permitido inicializar um equipamento com a mídia original instalada?
Auditoria de TI e Forense Computacional
Quando é permitido inicializar um equipamento com a mídia original instalada?
Mostrar resposta e comentário
Resposta
A inicialização do equipamento com mídia original só é indicada em casos específicos, quando há necessidade de coletar dados voláteis que se perderiam ao desligar o sistema.1. Avaliar necessidade: execute inicialização apenas se for imprescindível obter dados de memória volátil, processos em execução ou conexões de rede ativas.
2. Controlar procedimento: documente cada passo, capture evidências voláteis e gere hashes imediatamente; sempre justificar tecnicamente a ação.
• Risco: inicializar pode alterar metadados e sobrescrever evidências; prefira imagem forense quando não houver perda de dados voláteis.
• Alternativas: considere aquisição remota ou captura de memória antes de qualquer reinício; utilize ferramentas validadas e registre comandos executados.
Como a banca pode cobrar na prova:
• A banca frequentemente cobra sobre a regra geral de preservação, perguntando quando é aceitável ligar um equipamento; lembre-se da exceção para dados voláteis.
• Fique atento porque questões podem oferecer alternativas que omitam a necessidade de documentação, então destaque sempre a obrigação de registrar o procedimento.
• Outro ponto comum é a comparação entre imagem forense e inicialização; saiba justificar por que uma opção é preferível em cada cenário.
• Lembre-se de mencionar ferramentas validadas e a captura de memória como práticas essenciais quando a inicialização é necessária.
Conteúdo do catálogo FC Concursos · Atualizado em