Flashcard FC511199
Por que mídias de armazenamento podem conter credenciais de acesso a serviços em nuvem e como proceder?
Auditoria de TI e Forense Computacional
Por que mídias de armazenamento podem conter credenciais de acesso a serviços em nuvem e como proceder?
Mostrar resposta e comentário
Resposta
Mídias locais frequentemente armazenam credenciais e tokens que permitem acesso a contas e serviços em nuvem, representando risco de comprometimento e oportunidade de investigação.• Localização: busque credenciais em arquivos de configuração, bancos de dados de aplicativos, navegadores, caches e arquivos de log; anote formatos e locais encontrados.
• Preservação: capture e preserve esses artefatos como evidência, mantendo integridade e cadeia de custódia; evite usar credenciais para acessar contas sem autorização judicial.
• Análise correlacionada: relacione tokens e timestamps com atividades em nuvem, solicitando logs do provedor quando necessário e obedecendo requisitos legais para acesso remoto.
Como a banca pode cobrar na prova:
• A banca frequentemente cobra onde costumam ficar as credenciais e a importância de preservá-las; destaque navegadores, caches e arquivos de configuração como locais comuns.
• Fique atento porque é comum confundir captura com uso; deixe claro que acessar serviços com credenciais coletadas requer autorização judicial.
• Outro ponto que aparece é a necessidade de correlacionar evidência local com logs do provedor, então mencione a necessidade de requisições formais ao provedor.
• Lembre-se de que a cadeia de custódia desses artefatos é essencial para validade probatória em juízo.
Conteúdo do catálogo FC Concursos · Atualizado em