Flashcard FC511268
Quais verificações devem ser feitas nos campos Received ao examinar um e-mail?
Auditoria de TI e Forense Computacional
Quais verificações devem ser feitas nos campos Received ao examinar um e-mail?
Mostrar resposta e comentário
Resposta
Os campos Received fornecem o histórico de roteamento e demandam checagens de consistência e autenticidade para evitar conclusões equivocadas.• Ordem: verificar sequência cronológica dos campos, lembrando que o campo mais antigo normalmente aparece na parte inferior
• Horários: checar consistência entre timestamps e fusos horários informados
• IP e domínio: conferir se o endereço IP corresponde ao domínio anunciado no campo
• Forjabilidade: considerar que valores podem ter sido inseridos ou alterados por agentes maliciosos
Como a banca pode cobrar na prova:
• A banca geralmente cobra objetivos sobre como interpretar a ordem dos campos Received, pedindo identificação do ponto de origem.
• Fique atento porque a inversão de ordem ou timestamps inconsistentes são armadilhas frequentes, então verifique a cronologia.
• Outro ponto importante é a verificação IP versus domínio, que costuma aparecer em alternativas técnicas.
• Lembre-se de considerar a possibilidade de falsificação para não aceitar automaticamente o que está na sequência de Received.
Conteúdo do catálogo FC Concursos · Atualizado em