Flashcard FC523387
O que afirma o princípio da troca de Locard na perícia digital?
Auditoria de TI e Forense Computacional
IBFC · 2024
O que afirma o princípio da troca de Locard na perícia digital?
Mostrar resposta e comentário
Resposta
O princípio da troca de Locard na perícia digital estabelece que toda interação em sistemas computacionais deixa vestígios.
• Metadados: informações associadas a arquivos que podem revelar alterações ou origem do arquivo.
• Timestamps: registros de tempo que indicam criação, modificação ou acesso de arquivos ou eventos.
• Logs do sistema: registros de eventos do sistema e da rede que documentam atividades e comunicações.
• Espaço não alocado: blocos de armazenamento que podem conter resíduos de dados deletados.
• Memória volátil: conteúdo da RAM que pode preservar informações temporárias sobre processos e conexões.
• Logs intermediários: registros de dispositivos ou serviços entre hosts que podem evidenciar tráfego e ações.
• Ausência esperada: falta de eventos em logs que por si só indica possível manipulação.
• Tentativa de ocultação: ações de limpeza que frequentemente geram evidências adicionais detectáveis por ferramentas forenses.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512135
Conteúdo do catálogo FC Concursos · Atualizado em