Flashcard FC511304
Quais medidas adotar quando o aparelho está ligado e não pode ser desligado antes da apreensão?
Auditoria de TI e Forense Computacional
Quais medidas adotar quando o aparelho está ligado e não pode ser desligado antes da apreensão?
Mostrar resposta e comentário
Resposta
• Priorizar o isolamento físico do dispositivo, colocando-o em Faraday bag para impedir conexões externas;• Evitar alterações de configuração pelo agente, sempre que possível delegar ações ao perito, pois mudanças podem comprometer evidências;
• Se a extração exigir aparelho ligado (modo AFU), registrar o estado exato do dispositivo, anotar conexões ativas e adotar medidas para bloquear a Internet;
• Utilizar baterias externas com cautela apenas para manter energia durante extração controlada, documentando qualquer intervenção.
Como a banca pode cobrar na prova:
• A banca costuma cobrar a diferença entre isolamento físico e alteração lógica do aparelho, explorando riscos de comprometer provas ao mexer no sistema.
• Fique atento porque há pegadinhas sobre colocar o aparelho em modo avião; a questão pode exigir priorizar isolamento físico por profissionais especializados.
• Outro ponto recorrente é registrar o estado do dispositivo ao apreender, então não esqueça de anotar conexões e parâmetros ativos.
• Lembre-se de que intervenções para manter energia só devem ser realizadas com justificativa técnica e registro formal.
Conteúdo do catálogo FC Concursos · Atualizado em