Flashcard FC523374
Qual a ordem de volatilidade das evidências, da mais volátil para a menos volátil?
Auditoria de TI e Forense Computacional
FGV · 2025
Qual a ordem de volatilidade das evidências, da mais volátil para a menos volátil?
Mostrar resposta e comentário
Resposta
A ordem da mais volátil para a menos volátil é: registros e cache, elementos de rede e processos, memória, sistemas de arquivos temporários, disco, registros remotos e monitoramento, configuração física e topologia, mídias externas.
• Registros e cache: contêm informações transitórias de atividade recente e podem ser sobrescritos a qualquer momento.
• Elementos de rede e processos: inclui tabela de roteamento, cache ARP, tabela de processos e estatísticas do kernel, que existem em memória e mudam com o tempo de execução.
• Memória: conteúdo volátil que se perde ao reiniciar o sistema.
• Sistemas temporários: sistemas de arquivos temporários que podem ser limpos automaticamente pelo sistema.
• Disco: evidências persistentes armazenadas no disco rígido ou SSD.
• Registros remotos: logs e monitoramento externos preservados fora do sistema comprometido.
• Configuração e topologia: informações sobre configuração física e topologia da infraestrutura.
• Mídias externas: mídias removíveis que preservam dados por mais tempo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512122
Conteúdo do catálogo FC Concursos · Atualizado em