Flashcard FC511301
Quais registros são essenciais para rastrear a origem de um tráfego na Internet?
Auditoria de TI e Forense Computacional
Quais registros são essenciais para rastrear a origem de um tráfego na Internet?
Mostrar resposta e comentário
Resposta
• Logs de servidor e de aplicação, que registram requisições, IPs percebidos e user agents• Logs de rede como firewall, proxy e pcap, que mostram fluxos, portas e timestamps precisos
• Registros do ISP incluindo DHCP, NAT/CDR e tabelas de mapeamento, necessários para atribuição a assinante final
• Reúna e correlacione esses registros com timestamps sincronizados para construir cadeia lógica de responsabilidade e origem do tráfego
Como a banca pode cobrar na prova:
• A banca geralmente pede que o candidato liste registros essenciais e justifique sua relevância para atestar a origem do tráfego em um cenário prático.
• Fique atento porque questões frequentemente testam correlação temporal entre logs, então não subestime a necessidade de sincronização de relógios.
• Outro aspecto comum é a exigência de compreender limitações de cada fonte de registro, por isso saiba apontar qual log é mais confiável para cada fase da investigação.
• Lembre-se de mencionar a necessidade de obtenção legal dos registros do ISP quando a prova envolver atribuição a assinante concreto, para não escolher alternativas impróprias.
Conteúdo do catálogo FC Concursos · Atualizado em