Flashcard FC511223
Que registros compõem a cadeia de custódia ao lidar com equipamentos ligados e desligados?
Auditoria de TI e Forense Computacional
Que registros compõem a cadeia de custódia ao lidar com equipamentos ligados e desligados?
Mostrar resposta e comentário
Resposta
• Identificação do item: descreva o equipamento, número de série, estado (ligado/desligado) e grau de conexão física no momento do encontro.• Registro de ações: detalhe todas as atividades realizadas no local, incluindo captura de memória, fotos, desconexões e corte de energia, com horários e nomes dos operadores.
• Lacres e transporte: registre colocação de lacres, responsáveis pelo transporte e condições de armazenamento até entrega ao laboratório.
• Logs de verificação: inclua registros de hashes, relatórios das ferramentas e qualquer documento que comprove integridade e continuidade da posse.
Como a banca pode cobrar na prova:
• A banca frequentemente cobra elementos obrigatórios da cadeia de custódia, então memorize identificação, registro de ações, lacres e logs de verificação como essenciais.
• Fique atento porque omissões em qualquer etapa da cadeia podem ser exploradas em prova para invalidar procedimentos; explique sempre medidas compensatórias se houver falha.
• Outro ponto comum é a diferenciação entre ações em equipamento ligado e desligado, por isso detalhe registros específicos para cada situação.
• Lembre-se de que a clareza nos nomes dos responsáveis e horários fortalece a aceitação das provas em ambientes judiciais, e isso costuma ser cobrado em questões discursivas e práticas.
Conteúdo do catálogo FC Concursos · Atualizado em