Flashcard FC523378
O que é a ordem da volatilidade na coleta de evidências digitais?
Auditoria de TI e Forense Computacional
FGV · 2024
O que é a ordem da volatilidade na coleta de evidências digitais?
Mostrar resposta e comentário
Resposta
A ordem da volatilidade é o princípio que orienta a coleta priorizando primeiro os dados mais voláteis e depois os menos voláteis.
• Registros de CPU: dados dos registradores e cache que se perdem mais rapidamente e devem ser coletados primeiro.
• Memória RAM: conteúdos de processos em execução e tabelas voláteis que devem ser capturados antes da imagem de disco.
• Tráfego de rede: conexões ativas e pacotes em trânsito que podem desaparecer ao tocar no sistema.
• Logs em disco e dados temporários: arquivos e registros persistentes na máquina que são coletados após memória e rede.
• Mídias removíveis e armazenamento arquivado: mídias e backups com maior persistência, coletados por último.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512126
Conteúdo do catálogo FC Concursos · Atualizado em