Flashcard FC511218
Como realizar corretamente o dump da memória RAM em campo?
Auditoria de TI e Forense Computacional
Como realizar corretamente o dump da memória RAM em campo?
Mostrar resposta e comentário
Resposta
1. Preparação: escolha ferramenta confiável e testada para memória RAM; verifique requisitos do sistema e mídia de armazenamento disponível.2. Execução: execute a ferramenta de captura com privilégios necessários, salvando a imagem em mídia externa segura e rotulada.
3. Verificação: calcule e registre hashes da imagem gerada imediatamente após a captura; documente logs e parâmetros usados.
4. Armazenamento: proteja a mídia com embalagem adequada, registre na cadeia de custódia e transporte sob condições seguras.
• Observação prática: minimize ações no sistema antes da captura para não alterar significativamente o conteúdo da memória.
Como a banca pode cobrar na prova:
• A banca costuma cobrar sequência correta de passos para captura de memória, por isso memorize preparação, execução, verificação e armazenamento nesta ordem.
• Fique atento porque erros comuns incluem não calcular hash imediatamente, então destaque sempre a verificação de integridade após o dump.
• Outro ponto que aparece frequentemente é a escolha da ferramenta; conheça princípios de confiabilidade e testes prévios, não apenas nomes comerciais.
• Lembre-se de registrar parâmetros e logs da ferramenta para sustentar a validade da imagem em questionamentos jurídicos.
Conteúdo do catálogo FC Concursos · Atualizado em