Flashcard FC511216
Quais riscos técnicos podem comprometer uma extração e como mitigá-los?
Auditoria de TI e Forense Computacional
Quais riscos técnicos podem comprometer uma extração e como mitigá-los?
Mostrar resposta e comentário
Resposta
• Criptografia: imagens podem estar cifradas; mitigar com busca de chaves, credenciais legais ou extração de memória volátil quando aplicável.• Apagamento automático: tentativas excessivas de senha podem provocar restauração; mitigar conhecendo limites de tentativas e usando ferramentas que respeitem contadores.
• Alteração de dados: rooting, jailbreaking ou interações manuais modificam evidências; mitigar preferindo métodos forenses nao intrusivos e documentando alterações inevitáveis.
• Volatilidade: dados em memória ou caches podem desaparecer; mitigar realizando aquisição de memória primeiro quando possível e preservando estado do aparelho.
Como a banca pode cobrar na prova:
• A banca geralmente apresenta cenários com criptografia e pede a técnica mais adequada para preservar evidências, então estude alternativas como extração de memória.
• Fique atento porque questões podem oferecer técnicas invasivas como solução óbvia; reconheça quando elas são justificadas e quando comprometem prova.
• Outro ponto frequente é a identificação de gatilhos de apagamento automático; saiba descrever medidas para evitar perda de dados em tentativas de desbloqueio.
• Lembre-se de diferenciar riscos técnicos de riscos procedimentais, pois muitas questões combinam esses aspectos para avaliar julgamento do candidato.
Conteúdo do catálogo FC Concursos · Atualizado em