Flashcard FC511295
Por que priorizar perícias em evidências originadas na Internet?
Auditoria de TI e Forense Computacional
Por que priorizar perícias em evidências originadas na Internet?
Mostrar resposta e comentário
Resposta
• A volatilidade dos elementos online torna-os suscetíveis a remoção ou alteração em curto prazo, exigindo ação rápida• A priorização reduz o risco de perda de prova, preservando logs, páginas e dados em memória antes que sejam apagados
• A ordem de coleta aponta para capturar primeiro artefatos mais efêmeros, como sessões ativas, capturas de tela com cabeçalhos e arquivos em memória
1. Primeiro passo: avaliar imediatamente os artefatos mais voláteis e planejar a coleta
2. Segundo passo: executar preservação com mínimo impacto na integridade dos dados
Como a banca pode cobrar na prova:
• A banca geralmente apresenta casos práticos que exigem priorização da coleta, pedindo identificação dos itens mais voláteis e a justificativa para a ordem escolhida.
• Fique atento porque a prova pode confundir volatilidade com relevância; saiba diferenciar urgência de importância probatória para não errar a sequência de ações.
• Outro ponto importante é a indicação de ferramentas adequadas para captura rápida, que costuma aparecer em questões de procedimento pericial.
• Lembre-se de demonstrar entendimento sobre integridade e preservação imediata para evitar alternativas que proponham ações tardias ou inadequadas.
Conteúdo do catálogo FC Concursos · Atualizado em