Flashcard FC511220
Quando e como desligar um equipamento que está ligado para apreensão?
Auditoria de TI e Forense Computacional
Quando e como desligar um equipamento que está ligado para apreensão?
Mostrar resposta e comentário
Resposta
• Critério para desligamento: só desligue quando a apreensão for necessária e os dados voláteis já tiverem sido preservados, ou quando houver risco de perda maior mantendo o equipamento ligado.• Desligamento físico: se a apreensão exigir retenção do estado de hardware, corte a energia conforme documentado; registre hora, motivo e responsável pelo ato.
• Registro detalhado: antes do corte, fotografe a tela, documente conexões e registre todos os procedimentos realizados para preservação de evidências voláteis.
• Transporte e armazenamento: após desligar, lacre, rotule e incline a mídia e o equipamento conforme procedimento de cadeia de custódia; evite novas manipulações até chegada ao laboratório.
Como a banca pode cobrar na prova:
• A banca costuma cobrar situações que justificam o corte de energia, portanto destaque critérios de necessidade e preservação prévia de dados voláteis.
• Fique atento porque muitos confundem desligamento controlado com preservação forense; saiba explicar quando a remoção imediata de energia é a alternativa correta.
• Outro ponto frequente é a documentação do ato de desligar, então aprenda a justificar e registrar hora, motivo e responsável de forma precisa.
• Lembre-se de que o transporte e lacração após o corte são parte integrante da cadeia de custódia e costumam aparecer em questões práticas.
Conteúdo do catálogo FC Concursos · Atualizado em