Flashcard FC511207
O que fazer se o dispositivo foi encaminhado em modo AFU ou com isolamento de radiofrequência?
Auditoria de TI e Forense Computacional
O que fazer se o dispositivo foi encaminhado em modo AFU ou com isolamento de radiofrequência?
Mostrar resposta e comentário
Resposta
• Manter o dispositivo em isolamento de radiofrequência, como gaiola de Faraday, até análise controlada• Evitar colocar o aparelho em rede ou expô-lo a sinais externos que possam provocar sincronização
• Registrar condição inicial e manter cadeia de custódia enquanto se planeja exame forense
Como a banca pode cobrar na prova:
• A banca costuma valorizar a manutenção do isolamento quando o equipamento chegou em AFU, portanto priorize alternativas que recomendem gaiola de Faraday.
• Fique atento porque algumas questões tentam confundir com ações de reinicialização, sempre escolha preservar o estado até perícia controlada.
• Outro ponto comum é a necessidade de documentar o modo AFU e a presença de isolamento, isso aparece em itens de cadeia de custódia.
• Lembre-se de que qualquer exposição a sinais externos pode alterar evidências, essa justificativa frequentemente aparece nas alternativas.
Conteúdo do catálogo FC Concursos · Atualizado em