Flashcard FC511258
Quais vestígios digitais são mais importantes e por que devem ser preservados?
Auditoria de TI e Forense Computacional
Quais vestígios digitais são mais importantes e por que devem ser preservados?
Mostrar resposta e comentário
Resposta
Vestígios digitais fornecem prova material sobre ações e comunicações na Internet; sua preservação garante integridade, autenticidade e possibilidade de reconstituição dos fatos.• Logs temporais: horários de acesso e eventos que permitem montar sequência cronológica
• Cabeçalhos e metadados: informação técnica que liga mensagens a servidores e dispositivos
• Arquivos e snapshots: conteúdo original e versões anteriores que comprovam alterações
• Hashes e registros de cadeia de custódia: garantem integridade e rastreamento de manipulações
Como a banca pode cobrar na prova:
• A banca geralmente solicita identificação de vestígios essenciais para provar autoria ou cronologia, então priorize logs e timestamps em suas respostas.
• Fique atento porque a falta de hashes ou documentação de custódia é uma fragilidade comum, portanto destaque sua importância em questões sobre validade probatória.
• Outro ponto importante é diferenciar conteúdo público de metadados privados, que costuma aparecer em itens sobre fontes de prova.
• Lembre-se de documentar procedimentos de coleta e preservação, pois isso é frequentemente cobrado quando se avalia cadeia de custódia.
Conteúdo do catálogo FC Concursos · Atualizado em