Flashcard FC511215
Quais precauções operacionais são essenciais para preservar a integridade de evidências em dispositivos móveis?
Auditoria de TI e Forense Computacional
Quais precauções operacionais são essenciais para preservar a integridade de evidências em dispositivos móveis?
Mostrar resposta e comentário
Resposta
• Estado de energia: manter aparelho ligado ou desligado conforme avaliação inicial; documentar o estado e evitar ações que acionem limpeza automática.• Comunicações: isolar o dispositivo em modo avião ou usar jaula de Faraday para evitar sincronizações ou comandos remotos que alterem dados.
• Cadeia de custódia: registrar quem acessou o dispositivo, quando e quais procedimentos foram realizados; manter logs e assinaturas digitais de imagens forenses.
• Ferramentas e técnicas: usar ferramentas validadas, evitar processos que alterem sistema, e preferir métodos não invasivos quando possível.
• Documentação: anotar cada etapa, gerar hashes das imagens e conservar evidências em ambiente controlado para futura validação pericial.
Como a banca pode cobrar na prova:
• A banca geralmente cobra sobre práticas de preservação, como isolamento de comunicações e documentação detalhada; questões práticas são frequentes.
• Fique atento porque alternativas que minimizam a documentação costumam ser armadilhas; sempre priorize registro e geração de hashes.
• Outro ponto que aparece com frequência é o uso de jaula de Faraday versus modo avião; saiba justificar a escolha diante de riscos de sincronização remota.
• Lembre-se de que o uso de ferramentas não validadas pode comprometer perícia futura, esse é um aspecto muito explorado em provas objetivas.
Conteúdo do catálogo FC Concursos · Atualizado em