FC ConcursosFC Concursos

Flashcard FC511299

Como o CGNAT impacta a identificação da origem de uma conexão IPv4?

Auditoria de TI e Forense Computacional

De acordo com o assunto Computação Forense: Cadeia de Custódia Digital, responda:

Como o CGNAT impacta a identificação da origem de uma conexão IPv4?
Mostrar resposta e comentário

Resposta

• O CGNAT faz com que múltiplos assinantes compartilhem um único endereço IPv4 público, dificultando a atribuição direta por IP
• A porta lógica usada na tradução torna-se crucial para diferenciar usuários que partilham o mesmo IP público
• A dependência de logs do provedor é inevitável, pois apenas o ISP possui as tabelas de mapeamento NAT e os registros de sessão

• Solicite DHCP, registros de NAT e CDR do provedor com timestamps precisos para correlacionar porta, IP público e usuário final




Como a banca pode cobrar na prova:

• A banca geralmente aplica questões sobre limitações de identificação por IP, cobrando entendimento do funcionamento do CGNAT e da necessidade de portas lógicas.
• Fique atento porque alternativas que consideram apenas o endereço IPv4 público como suficiente costumam ser incorretas; destaque a exigência dos logs do ISP.
• Outro ponto que aparece é a documentação necessária do provedor para estabelecimento de autoria, então memorize quais registros são essenciais para correlação.
• Lembre-se de que a prova pode pedir passos práticos para obter mapeamentos de NAT, valorize o conhecimento sobre timestamps e correlação temporal nas respostas.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo