Flashcard FC511233
Quais passos seguir para adquirir uma imagem de memória RAM de forma segura?
Auditoria de TI e Forense Computacional
Quais passos seguir para adquirir uma imagem de memória RAM de forma segura?
Mostrar resposta e comentário
Resposta
Sequência recomendada para aquisição segura de memória RAM:1. Preparar documentação e registrar cadeia de custódia antes de qualquer ação
2. Priorizar captura da RAM ao vivo, minimizando interação com o sistema para reduzir alterações
3. Usar ferramenta confiável de aquisição e registrar versão, parâmetros e hash gerado durante a coleta
4. Gerar hash da imagem imediatamente após a captura e armazenar cópia íntegra em mídia segura
5. Isolar a máquina quando possível e anotar todas as ações realizadas para fins de auditoria
6. Entregar a imagem ao perito responsável preservando logs e evidências associadas
• Ferramentas comuns: DumpIt, FTK Imager, win32dd, LiME, e utilitários que geram LIME ou RAW
Como a banca pode cobrar na prova:
• A banca geralmente cobra itens que verificam a ordem lógica de procedimentos, por isso memorize passos essenciais da cadeia de custódia.
• Fique atento porque uma pegadinha comum é apresentar ações que alteram o estado do sistema antes da captura; responda destacando minimização de alterações.
• Outro ponto importante é a geração de hash e documentação, que frequentemente aparece como requisito para validade pericial.
• Lembre-se de associar ferramentas às plataformas, assim você não erra ao indicar utilitários compatíveis.
Conteúdo do catálogo FC Concursos · Atualizado em