Flashcard FC511201
Qual é o procedimento ideal para preservar mídias de armazenamento sem alterar evidências?
Auditoria de TI e Forense Computacional
Qual é o procedimento ideal para preservar mídias de armazenamento sem alterar evidências?
Mostrar resposta e comentário
Resposta
A prática recomendada é criar uma imagem forense bit a bit da mídia e trabalhar sobre a cópia, garantindo integridade por meio de hashes e uso de bloqueadores de escrita.• Aquisição: utilize write-blockers físicos ou lógicos para evitar gravação na mídia original; realize cópia bit a bit com ferramentas validadas.
• Verificação: gere e registre hashes (MD5, SHA-1, SHA-256) da mídia original e da imagem para demonstrar integridade e integridade da evidência.
• Armazenamento: mantenha a mídia original em cadeia de custódia segura e documentada; rotule, lacre e registre todas as movimentações.
Como a banca pode cobrar na prova:
• A banca frequentemente cobra a sequência correta de preservação, desde bloqueio de escrita até geração de hashes, então memorize essa ordem lógica.
• Fique atento porque alternativas podem omitir a necessidade de write-blocker ou hashes; enfatize ambos como essenciais.
• Outro ponto comum é a diferença entre cópia lógica e bit a bit; saiba justificar quando cada uma é apropriada.
• Lembre-se de que a guarda da mídia original e a documentação de todas as movimentações são requisitos probatórios imprescindíveis.
Conteúdo do catálogo FC Concursos · Atualizado em