Flashcard FC518861
Quais fontes complementares são essenciais numa perícia de incidente?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais fontes complementares são essenciais numa perícia de incidente?
Mostrar resposta e comentário
Resposta
As fontes complementares essenciais são metadados de arquivos, logs do sistema e artefatos em memória.
• Metadados: contêm informações sobre criação, modificação, ferramentas usadas e carimbos de tempo em arquivos como imagens e documentos.
• Logs do sistema: registram acessos, usuários, endereços IP, comandos e horários, permitindo traçar a sequência de atividades.
• Artefatos em memória: preservam processos em execução, credenciais, chaves e conexões de rede voláteis que evidenciam comportamentos não persistentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515058
Conteúdo do catálogo FC Concursos · Atualizado em