Flashcard FC511213
Por que a extração manual deve ser usada apenas como última alternativa?
Auditoria de TI e Forense Computacional
Por que a extração manual deve ser usada apenas como última alternativa?
Mostrar resposta e comentário
Resposta
• Definição: coleta de evidências interagindo diretamente com a interface do aparelho, por exemplo, navegando em aplicativos e capturando telas ou exportando arquivos manualmente.• Riscos: altera metadados, cria registros novos no dispositivo, pode acionar atualizações ou sincronizações automáticas, comprometendo a integridade forense.
• Uso restrito: adotada quando não há acesso a ferramentas forenses ou quando todos os métodos técnicos falharam; deve-se documentar cada ação e justificar a escolha.
• Precauções: registrar cadeia de custódia, capturar imagens e registros antes de qualquer interação quando possível, e evitar logins que provoquem sincronização remota.
Como a banca pode cobrar na prova:
• A banca geralmente explora casos práticos onde a extração manual é a única opção, então espere perguntas sobre riscos e medidas mitigadoras.
• Fique atento porque é comum confundirem extração manual com um procedimento forense ideal; o examinador pode oferecer alternativas que ocultam a alteração de metadados, então aponte esse risco.
• Outro ponto que aparece frequentemente é a necessidade de documentação rigorosa, por isso saiba explicar os procedimentos de registro e justificativa da escolha.
• Lembre-se de que o uso de contas do usuário pode desencadear sincronização; essa consequência costuma ser objeto de questões de aplicação prática.
Conteúdo do catálogo FC Concursos · Atualizado em