Flashcard FC511263
Como determinar qual equipamento usava um endereço IP em data e hora específicos?
Auditoria de TI e Forense Computacional
Como determinar qual equipamento usava um endereço IP em data e hora específicos?
Mostrar resposta e comentário
Resposta
1. Formalizar requisição ao provedor de conexão por meio de ofício ou ordem judicial, indicando data, hora e IP de interesse2. Solicitar os registros de atribuição dinâmica, como leases de DHCP, logs de sessão e tabelas de mapeamento de NAT
3. Se houver CGNAT, exigir o mapeamento de porta lógica para identificar qual usuário estava associado àquela porta naquele instante
4. Correlacionar os dados do provedor com logs de servidores ou dispositivos finais quando disponíveis, para confirmar o equipamento ou aplicação usada
5. Verificar prazos de retenção e a integridade dos registros, solicitando selagem, hash ou cadeia de custódia quando necessário
Como a banca pode cobrar na prova:
• A banca geralmente apresenta cenários e pede o procedimento correto, por isso memorize a necessidade de oficiar o provedor para obter logs oficiais.
• Fique atento porque muitos erram ao presumir que logs públicos ou whois substituem os registros do provedor, então assinale a obrigação de requisitar dados operacionais.
• Outro ponto importante é a exigência específica para CGNAT, que requer mapeamento de porta, então não ignore esse detalhe.
• Lembre-se de checar retenção e integridade dos dados, pois a validade probatória pode depender desses cuidados.
Conteúdo do catálogo FC Concursos · Atualizado em