Flashcard FC518859
Por que identificar e isolar o ambiente comprometido antes da coleta de vestígios digitais?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Por que identificar e isolar o ambiente comprometido antes da coleta de vestígios digitais?
Mostrar resposta e comentário
Resposta
A identificação e o isolamento do ambiente comprometido preservam a integridade das provas digitais ao evitar contaminação, perda de registros voláteis e alterações por processos maliciosos ou administrativos.
• Contaminação: risco de alteração e modificação das evidências por processos ou acessos não controlados.
• Registros voláteis: previne perda de memória e conexões ativas que podem desaparecer sem isolamento.
• Coleta controlada: permite reconhecimento do alcance, captura de imagens forenses, exportação de logs e geração de somas de verificação como SHA256.
• Cadeia de custódia: documentação de quem, quando e como manuseou a evidência, assegurando autenticidade e admissibilidade probatória.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515056
Conteúdo do catálogo FC Concursos · Atualizado em