Flashcard FC518870
Quais artefatos forenses devem ser analisados em ambientes virtualizados?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Quais artefatos forenses devem ser analisados em ambientes virtualizados?
Mostrar resposta e comentário
Resposta
Sim, a análise forense em ambientes virtualizados deve considerar logs do hypervisor, snapshots e arquivos .vmdk.
• Logs do hypervisor: registram criação, execução, rede e ações administrativas da VM com carimbos de tempo e referências a dispositivos virtuais.
• Snapshots: preservam estados de disco e memória em momentos específicos, permitindo reconstruir atividade e recuperar dados apagados.
• .vmdk: contêm a imagem do disco virtual com arquivos, estruturas de diretórios e metadados essenciais para comprovar o ataque.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515067
Conteúdo do catálogo FC Concursos · Atualizado em