Flashcard FC511225
Qual o papel dos hashes no tratamento de evidências digitais?
Auditoria de TI e Forense Computacional
Qual o papel dos hashes no tratamento de evidências digitais?
Mostrar resposta e comentário
Resposta
O hash é um valor hash criptográfico gerado a partir do conteúdo de um arquivo ou imagem forense, que funciona como impressão digital para verificar alterações.• Verificação de integridade: qualquer alteração no conteúdo altera o hash original
• Registro obrigatório: os hashes devem constar no termo de apreensão para comprovar autenticidade
• Recalculo periódico: recomputa-se o hash sempre que a evidência é transferida ou copiada
• Escolha de algoritmo: prefira algoritmos robustos e atuais, com baixa probabilidade de colisão, por exemplo SHA-256
Como a banca pode cobrar na prova:
• A banca geralmente pergunta sobre a finalidade do hash, destacando sua função de detector de alterações; explique integridade e rechecagens.
• Fique atento porque alguns enunciados querem confundir hash com criptografia de conteúdo; saiba que hash não cifra dados, apenas resume-os.
• Outro ponto importante é a necessidade de registrar hashes no documento de apreensão, isso costuma cair em questões práticas da perícia.
• Lembre-se de citar algoritmos recomendados e vulnerabilidades de algoritmos antigos para não errar em alternativas técnicas.
Conteúdo do catálogo FC Concursos · Atualizado em