Flashcard FC511269
Como analisar a consistência dos horários presentes no cabeçalho de um e-mail?
Auditoria de TI e Forense Computacional
Como analisar a consistência dos horários presentes no cabeçalho de um e-mail?
Mostrar resposta e comentário
Resposta
A avaliação dos horários requer atenção a fusos, diferenças entre servidores e potenciais incoerências que indiquem manipulação ou falha de sincronização.• Fuso horário: comparar offsets declarados em cada timestamp para normalizar horários
• Ordem cronológica: confirmar que a sequência de recebimento respeita a linha temporal esperada entre relays
• Skew de relógio: considerar atrasos razoáveis por processamento e possíveis desajustes de relógio nos servidores
• Sinais de anomalia: identificar saltos temporais incompatíveis ou horários futuros como indicativo de problema ou falsificação
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões sobre interpretação de timestamps e fusos, exigindo conversão ou comparação simples.
• Fique atento porque erros de relógio em servidores são usados como pegadinha, então avalie se a discrepância é plausível.
• Outro ponto importante é reconhecer sinais de manipulação temporal que invalidam a sequência de eventos.
• Lembre-se de normalizar fusos antes de tirar conclusões definitivas.
Conteúdo do catálogo FC Concursos · Atualizado em