Flashcard FC511230
Qual a sequência recomendada ao apreender e preparar evidências digitais para análise?
Auditoria de TI e Forense Computacional
Qual a sequência recomendada ao apreender e preparar evidências digitais para análise?
Mostrar resposta e comentário
Resposta
Siga ordem lógica para garantir preservação e comprovação da integridade das evidências.1. Isolar o dispositivo no local e documentar cena e estado do equipamento
2. Fotografar e descrever sucintamente cada item, registrando responsáveis e local
3. Desenergizar com procedimento adequado, quando necessário, preservando voláteis conforme perícia
4. Calcular hashes do original antes de qualquer cópia
5. Realizar cópia forense para mídia destino, calcular hashes da cópia e comparar
6. Lacrar ambas as mídias, etiquetar e registrar números de lacre no termo de apreensão
7. Transportar para laboratório com documentação completa e registro de todos os responsáveis
Como a banca pode cobrar na prova:
• A banca geralmente cobra a ordem correta dos passos, por isso memorize sequência: documentar, hash, copiar, lacrar e registrar.
• Fique atento porque perguntas podem tentar inverter cálculo de hash e cópia; sempre calcule hash do original antes da cópia.
• Outro ponto importante é a etapa de desenergização; alternativas que a generalizam sem considerar dados voláteis costumam ser incorretas.
• Lembre-se de registrar todos os responsáveis em cada etapa para manter a cadeia de custódia íntegra e evitar anulações probatórias.
Conteúdo do catálogo FC Concursos · Atualizado em