Flashcard FC518867
Quais artefatos do sistema operacional são essenciais na análise forense para identificar vestígios cibernéticos?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais artefatos do sistema operacional são essenciais na análise forense para identificar vestígios cibernéticos?
Mostrar resposta e comentário
Resposta
Sim, a análise forense inclui a investigação de arquivos temporários, tarefas agendadas e entradas de registro do sistema operacional.
• Arquivos temporários: podem conter cópias de payloads, logs de transferência e artefatos de edição.
• Tarefas agendadas: frequentemente são usadas para persistência, executando scripts ou códigos maliciosos em horários definidos.
• Entradas de registro: apontam para autostart, criação de contas, drivers instalados e configurações alteradas relacionadas ao ataque.
• Interface host‑guest: vestígios dessa interface podem revelar ligação entre ambientes isolados.
• Snapshots e pastas compartilhadas: podem conter estados salvos e arquivos que correlacionam ações entre ambientes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515064
Conteúdo do catálogo FC Concursos · Atualizado em