Flashcard FC511264
O que é CGNAT e quais implicações ele traz para investigações forenses?
Auditoria de TI e Forense Computacional
O que é CGNAT e quais implicações ele traz para investigações forenses?
Mostrar resposta e comentário
Resposta
• CGNAT é um mecanismo de Tradução de Endereços de Rede compartilhada, em que vários clientes usam um mesmo endereço IPv4 público por meio de NAT compartilhado• Implica que um mesmo IP público pode corresponder a múltiplos usuários simultâneos, dificultando a atribuição direta do tráfego a um indivíduo
• Para atribuir atividades é obrigatório que o provedor forneça o mapeamento de portas lógicas e timestamps, porque apenas o IP público não identifica o usuário
• Logs podem ser incompletos ou de curta retenção; por isso, a ausência de mapeamento impede conclusões; combine com outras evidências quando possível
Como a banca pode cobrar na prova:
• A banca geralmente pede que o candidato explique o impacto do CGNAT na atribuição, então destaque a necessidade do mapeamento de portas.
• Fique atento porque é comum a banca tentar confundir CGNAT com NAT convencional de um único usuário; sublinhe que CGNAT envolve múltiplos clientes.
• Outro ponto importante é a possibilidade de ausência de logs, aspecto que costuma aparecer em alternativas para induzir erro.
• Lembre-se de que, com CGNAT, a prova exige dados do provedor, não apenas consultas públicas.
Conteúdo do catálogo FC Concursos · Atualizado em