Flashcard FC511300
Quais técnicas técnicas e artefatos usar para preservar conteúdo online antes da remoção?
Auditoria de TI e Forense Computacional
Quais técnicas técnicas e artefatos usar para preservar conteúdo online antes da remoção?
Mostrar resposta e comentário
Resposta
• A captura HTTP completa incluindo cabeçalhos, corpo e certificados TLS garante preservação do contexto técnico• O WARC ou snapshots integrais do site mantêm a estrutura e os recursos referenciados, superiores a simples screenshots
• A evidência hash com carimbo de tempo aumenta a integridade, mostrando que o conteúdo foi preservado em determinado momento
• Combine captura de página, pcap da sessão, cópia de recursos e hash para criar um pacote probatório robusto e verificável
Como a banca pode cobrar na prova:
• A banca geralmente exige que o candidato identifique métodos de preservação que preservem metadados e contexto técnico; cuidado com alternativas que só mencionam screenshots.
• Fique atento porque perguntas práticas podem pedir a escolha entre formatos de preservação; prefira métodos que capturem cabeçalhos e respostas HTTP completas.
• Outro ponto recorrente é a exigência de prova de integridade, então saber aplicar hashes e carimbos de tempo é diferencial nas respostas.
• Lembre-se de correlacionar diferentes artefatos, como pcap e WARC, para demonstrar entendimento sobre preservação completa da evidência online.
Conteúdo do catálogo FC Concursos · Atualizado em