Flashcard FC511256
Quais ferramentas e técnicas são mais usadas nesses exames de local de Internet?
Auditoria de TI e Forense Computacional
Quais ferramentas e técnicas são mais usadas nesses exames de local de Internet?
Mostrar resposta e comentário
Resposta
Existem ferramentas especializadas e técnicas padronizadas que auxiliam na coleta, preservação e análise de evidências digitais em diferentes tipos de exame de local de Internet.• Ferramentas de DNS e whois: dig, nslookup, ferramentas de histórico de DNS para rastrear domínios
• Analisadores de cabeçalhos e e-mails: parseadores de headers, verificadores de SPF, DKIM e DMARC
• Coletores de site e crawlers: ferramentas que permitem captura fiel de páginas e recursos relacionados
• Ferramentas forenses e de nuvem: utilitários para snapshots, extração via API e análise de logs centralizados
Como a banca pode cobrar na prova:
• A banca geralmente apresenta situações práticas pedindo a ferramenta ou técnica mais adequada para cada evidência, portanto associe sempre problema e solução técnica.
• Fique atento porque nomes similares de ferramentas podem gerar confusão, então memorize funções e não apenas nomes comerciais.
• Outro ponto importante é distinguir coleta passiva de coleta ativa, que costuma aparecer em questões sobre impacto na preservação de prova.
• Lembre-se de que a escolha da ferramenta deve considerar integridade e cadeia de custódia, para não invalidar a evidência.
Conteúdo do catálogo FC Concursos · Atualizado em