Flashcard FC511217
Quais são as primeiras providências ao encontrar um computador ligado?
Auditoria de TI e Forense Computacional
Quais são as primeiras providências ao encontrar um computador ligado?
Mostrar resposta e comentário
Resposta
• Preservação de dados voláteis: priorize a captura de memória e informações transitórias antes de qualquer interrupção do equipamento.• Registrar o estado: fotografe telas, cabos conectados, indicadores luminosos e periféricos; registre horários e quem está no local.
• Isolamento da rede: desconecte logicamente da rede quando possível, sem desligar fisicamente, para evitar perda de evidências em trânsito.
• Evitar intervenções desnecessárias: não reinicie nem feche programas sem necessidade; anote qualquer ação executada.
• Planejar coleta: definir sequência entre captura de memória, logs de rede e cópia forense de disco, garantindo documentação completa.
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre quais ações protegerão dados voláteis primeiro, exigindo priorização da RAM e informações em execução.
• Fique atento porque muitos candidatos confundem desconectar fisicamente a rede com manter a integridade da prova; saiba justificar isolamento lógico quando indicado.
• Outro ponto importante é a documentação fotográfica do estado do equipamento, que costuma aparecer em itens de prova práticos e conceituais.
• Lembre-se de que intervenções sem registro invalidam provas em cadeia de custódia, então detalhe sempre o que foi feito e por quem.
Conteúdo do catálogo FC Concursos · Atualizado em