Flashcard FC511272
Quais passos práticos seguir para determinar a origem de uma mensagem de e-mail?
Auditoria de TI e Forense Computacional
Quais passos práticos seguir para determinar a origem de uma mensagem de e-mail?
Mostrar resposta e comentário
Resposta
Siga uma sequência lógica para consolidar evidências e reduzir riscos de conclusões erradas.1. Obter o cabeçalho completo e salvar em formato íntegro
2. Isolar e ordenar os campos Received do mais antigo ao mais recente
3. Verificar timestamps e normalizar fusos para manter ordem cronológica
4. Identificar o primeiro IP visível e checar PTR e WHOIS do endereço
5. Conferir HELO/EHLO, comparar nomes e registros DNS associados
6. Verificar DKIM, SPF e DMARC para obter sinais de autenticação
7. Procurar campos auxiliares como X-Originating-IP e sinais de open relay
8. Avaliar possibilidade de NAT, proxies e encaminhamentos que podem alterar a visão da origem
9. Correlacionar todas as evidências antes de concluir sobre a origem
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões em formato de passos ou checklists, pedindo a ordem correta das verificações.
• Fique atento porque alternativas podem inverter etapas cruciais, então memorizar a sequência reduz erros.
• Outro ponto importante é a identificação de sinais de open relay e NAT, que servem como armadilhas em itens práticos.
• Lembre-se de correlacionar evidências em vez de confiar em um único indicador para não escolher alternativas simplistas.
Conteúdo do catálogo FC Concursos · Atualizado em