Flashcard FC511221
Quais procedimentos usar para examinar um computador desligado sem inicializar o sistema instalado?
Auditoria de TI e Forense Computacional
Quais procedimentos usar para examinar um computador desligado sem inicializar o sistema instalado?
Mostrar resposta e comentário
Resposta
• Uso de bloqueadores de escrita: conecte unidades de armazenamento via bloqueador para impedir gravação acidental durante a análise direta do disco.• Inicialização forense: quando necessário operar o sistema, utilize um sistema operacional forense em mídia externa para evitar alterar o disco alvo.
• Acesso preferencial sem inicialização: sempre que possível, realize aquisição de imagem direta do disco sem bootar o sistema instalado, preservando metadados e timestamps.
• Documentação e verificação: registre procedimento, calcule hashes da imagem e compare com o original; mantenha logs de ferramentas e operadores.
Como a banca pode cobrar na prova:
• A banca geralmente valoriza a ideia de não inicializar o sistema instalado, então destaque o uso de bloqueadores e boot forense como práticas corretas.
• Fique atento porque bootar o sistema sem controles pode alterar provas e timestamps, frequentemente usado como pegadinha em alternativas erradas.
• Outro ponto importante é a sequência de imagem e verificação por hash, que costuma aparecer em questões sobre integridade forense.
• Lembre-se de justificar tecnicamente o uso de bloqueadores de escrita para evitar gravações involuntárias no disco alvo.
Conteúdo do catálogo FC Concursos · Atualizado em