Flashcard FC511285
Quais práticas recomendadas preservam integridade e cadeia de custódia em exames de nuvem?
Auditoria de TI e Forense Computacional
Quais práticas recomendadas preservam integridade e cadeia de custódia em exames de nuvem?
Mostrar resposta e comentário
Resposta
• Documentar todas as ações: registrar horários, comandos, credenciais usadas e observações do perito• Obter declarações do provedor sempre que possível, incluindo logs, manifests e hash dos arquivos entregues
• Gerar e registrar hashes das cópias coletadas para comprovar integridade ao longo do tempo
• Preservar logs e metadados: coletar registros de autenticação, IPs, carimbos de tempo e auditorias do serviço
• Minimizar alterações: usar métodos de exportação oficiais e evitar ações que modifiquem o conteúdo original
Como a banca pode cobrar na prova:
• A banca costuma cobrar listas de procedimentos obrigatórios para preservação da cadeia de custódia, enfatizando documentação e hash de arquivos.
• Fique atento porque questões podem oferecer procedimentos incompletos, aponte alternativas que omitem logs ou declarações do provedor como incorretas.
• Outro ponto importante é a diferença entre metadados e conteúdo, que frequentemente aparece em itens sobre o que deve ser preservado prioritariamente.
• Lembre-se de que exportações oficiais reduzem riscos, então prefira alternativas que indiquem uso de ferramentas do próprio provedor.
Conteúdo do catálogo FC Concursos · Atualizado em