Flashcard FC523380
Quais evidências DNS devem ser coletadas para reconstruir o mapeamento nome para IP no instante do fato?
Auditoria de TI e Forense Computacional
IBFC · 2024
Quais evidências DNS devem ser coletadas para reconstruir o mapeamento nome para IP no instante do fato?
Mostrar resposta e comentário
Resposta
Devem ser coletados registros de zona, logs dos servidores DNS e caches de resolvers para reconstruir o mapeamento de nomes para endereços IP no instante do fato.
• Registros de zona: contêm os registros publicados que mapeiam nomes para endereços IP e as alterações realizadas no zoneamento do domínio.
• Logs de servidores DNS: registram consultas, respostas e alterações operacionais que permitem identificar quando e como ocorreram mudanças de mapeamento.
• Caches de resolvers: apresentam as entradas em cache vistas pelos clientes no momento do evento, respeitando o valor de TTL, o que auxilia a saber qual IP foi observado pelos usuários.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512128
Conteúdo do catálogo FC Concursos · Atualizado em