Flashcard FC523373
Quais precauções o analista forense deve adotar ao aplicar carving?
Auditoria de TI e Forense Computacional
FGV · 2025
Quais precauções o analista forense deve adotar ao aplicar carving?
Mostrar resposta e comentário
Resposta
O carving reconstrói arquivos sem recuperar necessariamente os metadados, portanto o analista deve justificar e documentar seu uso e realizar investigação complementar para confirmar proveniência e relevância e preservar a cadeia de custódia.• Ausência de metadados: arquivos recuperados podem não trazer autoria, datas ou acessos que comprovem contexto investigativo.
• Risco probatório: arquivos podem refletir usos anteriores, outros usuários ou instalações anteriores, gerando associação indevida e contaminação de evidências.
• Ambientes afetados: mídias reutilizadas e SSDs com wear leveling aumentam a incerteza sobre origem dos fragmentos.
• Procedimentos obrigatórios: justificar e documentar o carving e conduzir investigação complementar que confirme proveniência, relevância e mantenha cadeia de custódia.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512121
Conteúdo do catálogo FC Concursos · Atualizado em