Flashcard FC511219
Quais elementos devem ser documentados em um sistema em execução?
Auditoria de TI e Forense Computacional
Quais elementos devem ser documentados em um sistema em execução?
Mostrar resposta e comentário
Resposta
• Programas e processos em execução: liste nomes, PID, usuário e horário de observação; capture listas e logs relevantes.• Conexões de rede ativas: registre endereços remotos, portas, protocolos e tráfego relevante; capture tabelas de roteamento se necessário.
• Usuários logados e sessões: anote contas ativas, horários de login e terminais associados.
• Arquivos abertos e handles: identifique arquivos ou dispositivos mantidos abertos por processos críticos.
• Evidências visuais: fotografias e capturas de tela do desktop, mensagens e janelas relevantes para contextualizar os achados.
Como a banca pode cobrar na prova:
• A banca geralmente pergunta sobre itens que comprovam a atividade recente do sistema, então decore processos, conexões e usuários como prioritários.
• Fique atento porque capturas de tela sem metadados podem ser questionadas; explique sempre o contexto temporal e métodos de preservação.
• Outro ponto importante é a documentação de conexões de rede, que costuma aparecer em enunciados envolvendo crimes cibernéticos e transmissão de dados.
• Lembre-se de que a consistência entre fotos, logs e imagens de memória fortalece a confiabilidade das provas, então busque cruzar fontes.
Conteúdo do catálogo FC Concursos · Atualizado em