Flashcard FC511203
Quais são as primeiras medidas para preservar um dispositivo móvel recebido para perícia?
Auditoria de TI e Forense Computacional
Quais são as primeiras medidas para preservar um dispositivo móvel recebido para perícia?
Mostrar resposta e comentário
Resposta
• Isolamento: colocar o equipamento em ambiente sem sinais de radiofrequência, como gaiola de Faraday, ou manter em modo avião se indicado• Registro fotográfico: fotografar faces, conectores, estado da tela, presença de câmeras e selos antes de qualquer manipulação
• Segurança da cena: verificar a existência de periféricos conectados, cabos de energia ou dispositivos anexos que possam alterar dados
• Evitar ligações e testes funcionais que possam modificar carimbos temporais ou gerar gravações automáticas
Como a banca pode cobrar na prova:
• A banca costuma cobrar a ordem lógica das medidas de preservação, focando em isolamento e registro; portanto memorize a priorização de ações.
• Fique atento porque alternativas que sugerem testes funcionais imediatos são armadilhas, então marque a opção que prioriza preservação dos dados.
• Outro ponto frequente é a necessidade de fotografar antes de manipular; isso aparece em questões sobre cadeia de custódia.
• Lembre-se de que o isolamento eletromagnético evita sincronizações automáticas, isso costuma ser explorado em itens práticos.
Conteúdo do catálogo FC Concursos · Atualizado em