Flashcard FC511198
Quais precauções tomar diante da existência de dados criptografados na mídia?
Auditoria de TI e Forense Computacional
Quais precauções tomar diante da existência de dados criptografados na mídia?
Mostrar resposta e comentário
Resposta
A presença de criptografia exige cuidado para não comprometer chaves, containers ou evidências que permitam posterior descriptografia legítima.• Preservação: nunca tente descriptografar sem autorização judicial e sem registro; preserve o container criptografado e colete todos os artefatos relacionados, como chaves e cabeçalhos.
• Coleta de chaves: pesquise por chaves em memória, arquivos de hibernação, backups e sistemas de gerenciamento de chaves; capture RAM quando aplicável.
• Documentação: registre tipo de criptografia identificada, local do container e procedimentos usados para coleta, incluindo ferramentas e comandos.
Como a banca pode cobrar na prova:
• A banca costuma cobrar a necessidade de preservação e a proibição de tentativas de descriptografia sem autorização, então destaque a exigência legal e técnica.
• Fique atento porque questões podem confundir local do container com local das chaves, portanto diferencie onde habitualmente as chaves são encontradas e como capturá-las.
• Outro ponto frequente é a captura de memória e arquivos de hibernação para obtenção de chaves, mencione essas fontes como prioritárias.
• Lembre-se de documentar o tipo de criptografia e os procedimentos adotados para garantir rastreabilidade.
Conteúdo do catálogo FC Concursos · Atualizado em