Flashcard FC511277
Como comprovar a integridade e autenticidade do material preservado?
Auditoria de TI e Forense Computacional
Como comprovar a integridade e autenticidade do material preservado?
Mostrar resposta e comentário
Resposta
1. Calcular e registrar valores de hash (por exemplo SHA‑256) dos arquivos imediatamente após a extração2. Registrar cadeia de custódia, incluindo quem manipulou os arquivos e quando
3. Utilizar carimbos de tempo digitais ou serviços de timestamping quando possível para reforçar autenticidade
4. Conservar logs e metadados que demonstrem ausência de alterações entre a captura e a análise
Como a banca pode cobrar na prova:
• A banca costuma apresentar situações práticas solicitando a sequência correta para assegurar integridade, portanto decore os passos essenciais.
• Fique atento porque é comum confundirem uso de hash com prova de autoria; o hash demonstra integridade, não quem criou o conteúdo.
• Outro aspecto cobrado é o timestamping como reforço probatório, então entenda sua função complementar.
• Lembre-se de que a documentação da cadeia de custódia é frequentemente exigida em questões discursivas e objetivas.
Conteúdo do catálogo FC Concursos · Atualizado em