FC ConcursosFC Concursos

Flashcard FC511255

O que caracteriza o exame de dados em nuvem?

Auditoria de TI e Forense Computacional

De acordo com o assunto Computação Forense: Cadeia de Custódia Digital, responda:

O que caracteriza o exame de dados em nuvem?
Mostrar resposta e comentário

Resposta

O exame de dados em nuvem concentra-se em coletar informações mantidas por provedores, usando APIs, snapshots e logs de acesso para reconstruir eventos e relações entre usuários e recursos remotos.

• Logs de acesso e auditoria: registros de autenticação, tokens e operações de objetos
• Snapshots e versões: recuperação de estados anteriores de arquivos e instâncias
• APIs e provedores: extração via interfaces oficiais e preservação de metadados
• Questões de jurisdição e preservação: delimitação legal e estratégias de preservação forense em ambientes distribuídos



Como a banca pode cobrar na prova:

• A banca geralmente cobra questões sobre diferenças entre coleta local e coleta em nuvem, enfatizando dependência de provedores para evidências.
• Fique atento porque a volatilidade e a delegação de controle são pontos que confundem candidatos, então destaque a necessidade de ações rápidas e ordens legais adequadas.
• Outro ponto importante é o uso de APIs para extração, que costuma aparecer em questões técnicas sobre procedimentos investigativos.
• Lembre-se de considerar jurisdição e contratos com provedores, pois esses elementos influenciam a validade e disponibilidade da prova.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo