FC ConcursosFC Concursos

Flashcard FC511281

Quais são as duas possibilidades principais de exame de dados em nuvem?

Auditoria de TI e Forense Computacional

De acordo com o assunto Computação Forense: Cadeia de Custódia Digital, responda:

Quais são as duas possibilidades principais de exame de dados em nuvem?
Mostrar resposta e comentário

Resposta

• Quebra judicial com fornecimento pelo provedor: o provedor entrega os dados mediante ordem judicial, preservando metadados e registros de acesso
• Captura direta com credenciais ou tokens: o perito usa credenciais ou tokens para acessar e coletar dados diretamente da conta na nuvem

• Preferência pela quebra judicial sempre que possível, por questões de integridade, cadeia de custódia e admissibilidade



Como a banca pode cobrar na prova:

• A banca geralmente cobra questões objetivas sobre a distinção entre os dois modos de exame, pedindo a vantagem de cada abordagem.
• Fique atento porque muitas alternativas confundem autoridade do provedor com mera posse de credenciais, então destaque a importância da ordem judicial para integridade da prova.
• Outro ponto importante é a preferência pela quebra judicial, que costuma aparecer em questões sobre cadeia de custódia e legalidade da prova.
• Lembre-se de que acesso com credenciais pode gerar riscos processuais, para não escolher alternativas que indiquem essa via como sempre recomendada.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo