Flashcard FC511265
Quais registros específicos devem ser solicitados ao provedor para investigação de um IP?
Auditoria de TI e Forense Computacional
Quais registros específicos devem ser solicitados ao provedor para investigação de um IP?
Mostrar resposta e comentário
Resposta
• DHCP leases, contendo timestamps de atribuição, mac address e cliente associado• Logs de sessão ou registros de atribuição de IP com carimbos de data e hora e identificação do assinante
• Mapeamento NAT/CGNAT, detalhando porta privada, porta pública e intervalos temporais da tradução
• Registros de autenticação AAA ou RADIUS, que costumam vincular credenciais, endereço IP e horários de conexão
• Logs de infraestrutura do provedor, como registros de DHCP relay, modem/OLT e qualquer evidência de alteração de rota
Como a banca pode cobrar na prova:
• A banca geralmente lista tipos de logs e pede identificação dos essenciais, por isso memorize DHCP, logs de sessão e mapeamento NAT.
• Fique atento porque alternativas podem incluir registros irrelevantes; foque naqueles que vinculam IP a assinante e horário.
• Outro ponto importante é a presença de RADIUS em autenticações PPPoE e Wi‑Fi corporativo, que costuma aparecer em questões práticas.
• Lembre-se de pedir também evidências de integridade, como hash ou cadeia de custódia, para fortalecer o valor probatório dos registros.
Conteúdo do catálogo FC Concursos · Atualizado em