Flashcard FC511253
O que envolve o exame de mensagens de correio eletrônico?
Auditoria de TI e Forense Computacional
O que envolve o exame de mensagens de correio eletrônico?
Mostrar resposta e comentário
Resposta
O exame de mensagens de correio eletrônico foca na extração e análise de cabeçalhos, anexos e trilhas de entrega para determinar remetentes, caminhos e manipulações das comunicações eletrônicas.• Cabeçalhos (headers): rastreamento de hops, servidores SMTP e endereços IP de origem
• Anexos e payload: extração de arquivos, verificação de hashes e análise de conteúdo malicioso
• Logs de servidores de e-mail: queues, relays e autenticações que comprovam envio ou recebimento
• Encaminhamento e spoofing: identificação de falsificação de remetente e técnicas de mascaramento
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre interpretação de cabeçalhos, pedindo identificação do servidor que originou a mensagem.
• Fique atento porque remetente aparente e remetente real costumam ser confundidos, portanto verifique sempre os campos Received.
• Outro ponto importante é distinguir anexos maliciosos de arquivos legítimos, que aparece em questões práticas sobre evidências digitais.
• Lembre-se de que logs de servidores complementam headers e são essenciais para confirmar rotas de entrega, então relacione ambos nas respostas.
Conteúdo do catálogo FC Concursos · Atualizado em