Flashcard FC523376
Qual a conduta forense ao encontrar mesmo hash porém conteúdo do arquivo corrompido?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Qual a conduta forense ao encontrar mesmo hash porém conteúdo do arquivo corrompido?
Mostrar resposta e comentário
Resposta
Registrar a inconsistência, recolher novamente o arquivo com procedimentos forenses adequados e recalcular os hashes para identificar a causa da corrupção.• Registro da inconsistência: Documentar a anomalia e preservar a cadeia de custódia antes de qualquer nova ação.
• Nova coleta: Reobter o arquivo usando bloqueio de escrita, mídias confiáveis e logs de transferência para eliminar falhas de captura ou transporte.
• Recalcular hashes: Recalcular SHA-256 e comparar com as novas medições e, se possível, com a origem para confirmar se a corrupção é física, operacional ou outra causa.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512124
Conteúdo do catálogo FC Concursos · Atualizado em