Flashcard FC511273
Como minimizar a identificação do acesso ao preservar um sítio na Internet?
Auditoria de TI e Forense Computacional
Como minimizar a identificação do acesso ao preservar um sítio na Internet?
Mostrar resposta e comentário
Resposta
• Use uma rede distinta da rede corporativa da instituição para evitar que o acesso seja reconhecido como proveniente do órgão pericial• Considere o uso de redes isoladas ou ambientes forenses dedicados, mantendo registro das configurações empregadas
• Evite interações que possam modificar o conteúdo do sítio, como logins ou formulários, a menos que haja autorização expressa
• Registre, de imediato, o endereço IP utilizado e outros dados de conexão para fins de rastreabilidade
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre a necessidade de isolamento da conexão, exigindo identificar a finalidade dessa medida.
• Fique atento porque candidatos confundem isolamento com anonimato total; é preciso separar a rede corporativa para evitar identificação institucional.
• Outro ponto importante é o registro do endereço IP e das configurações, que costuma aparecer em itens sobre cadeia de custódia.
• Lembre-se de que evitar alterações no sítio é fundamental para a integridade probatória, e provas podem cobrar práticas que preservem esse princípio.
Conteúdo do catálogo FC Concursos · Atualizado em