Flashcard FC511252
O que caracteriza o exame de IPs e nomes de domínio?
Auditoria de TI e Forense Computacional
O que caracteriza o exame de IPs e nomes de domínio?
Mostrar resposta e comentário
Resposta
O exame de IPs e nomes de domínio investiga identificação e rastreabilidade de origens na Internet, usando registros e logs para estabelecer conexões entre atores e infraestruturas.• Registros DNS: análise de zonas, apontamentos A, CNAME e histórico de resolução
• Whois e metadados de registro: identificação de responsáveis e prazos de registro
• Logs de rede: registros de servidores, firewalls e roteadores que mostram acessos e encaminhamentos
• Geolocalização e atribuição de blocos: uso de bases GeoIP e RIRs para contextualizar origens
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre diferenças entre DNS e registros whois, enfatizando a função de cada um na atribuição de autoria de um acesso.
• Fique atento porque confundir identificação lógica com localização física é comum, então destaque que IP não garante posição geográfica exata.
• Outro ponto importante é o papel dos logs de rede, que costumam aparecer em questões práticas sobre cadeia de responsabilidade digital.
• Lembre-se de que alterações em registros DNS podem criar cenários de dissimulação, portanto saiba relacionar histórico de zonas com intenção investigativa.
Conteúdo do catálogo FC Concursos · Atualizado em