Flashcard FC511292
Como deve ser feita a aplicação de hash ao anexo eletrônico e ao laudo?
Auditoria de TI e Forense Computacional
Como deve ser feita a aplicação de hash ao anexo eletrônico e ao laudo?
Mostrar resposta e comentário
Resposta
Os arquivos do anexo eletrônico precisam ser submetidos a função de hash individualmente e a lista resultante de hashes deve ser incluída no laudo; o hash da lista também deve constar para garantir integridade da relação.1. Gerar hash individual para cada arquivo do anexo eletrônico, usando algoritmo seguro, por exemplo SHA-256
2. Consolidar os hashes em uma lista ou manifest file e incluir essa lista como parte do anexo
3. Calcular o hash da lista de hashes e inserir esse valor no laudo para referência integral
4. Registrar o algoritmo utilizado e o procedimento de geração dos hashes no laudo para permitir verificação independente
Como a banca pode cobrar na prova:
• A banca geralmente apresenta itens que exigem distinguir entre o hash de arquivos individuais e o hash da lista de hashes, e pede a identificação correta desta cadeia.
• Fique atento porque muitas questões tentam confundir com algoritmos inseguros; prefira alternativas que indiquem funções criptográficas seguras.
• Outro ponto frequente é a exigência de registro do algoritmo, então marque respostas que apontem essa documentação no laudo.
• Lembre-se de que a inclusão do hash da lista no laudo evita ambiguidade, então desconfie de alternativas que omitem esse passo.
Conteúdo do catálogo FC Concursos · Atualizado em