Flashcard FC511298
Quais riscos existem ao extrair dados de provedores de nuvem durante perícias?
Auditoria de TI e Forense Computacional
Quais riscos existem ao extrair dados de provedores de nuvem durante perícias?
Mostrar resposta e comentário
Resposta
• A detecção pelo provedor pode ocorrer por padrões de acesso ou uso de tokens, resultando em bloqueio ou revogação de credenciais• A perda de acesso é um risco real se ações atropelarem procedimentos do provedor, prejudicando a coleta contínua de evidências
• A modificação involuntária pode acontecer se ferramentas não forem usadas em modo seguro ou com permissões inadequadas
• Planeje extrações com autorização legal, use credenciais com escopo mínimo, registre todas as ações e prefira APIs forenses oficiais quando disponíveis
Como a banca pode cobrar na prova:
• A banca geralmente formula questões sobre riscos operacionais na nuvem, exigindo identificação de medidas para evitar bloqueios por parte de provedores.
• Fique atento porque alternativas que ignoram necessidade de autorização ou uso de tokens minimizados tendem a ser incorretas; destaque o princípio do menor privilégio.
• Outro ponto frequente é a preferência por APIs e logs oficiais, que costumam aparecer em itens que tratam confiabilidade e integridade da extração.
• Lembre-se de mencionar registro detalhado de ações e comunicação prévia com o provedor quando a prova envolver coleta em nuvem, para não perder pontos em provas discursivas ou cenários práticos.
Conteúdo do catálogo FC Concursos · Atualizado em