Flashcard FC523390
Qual procedimento forense coleta dados voláteis em um sistema em funcionamento sem desligá-lo?
Auditoria de TI e Forense Computacional
Instituto AOCP · 2023
Qual procedimento forense coleta dados voláteis em um sistema em funcionamento sem desligá-lo?
Mostrar resposta e comentário
Resposta
O procedimento é a aquisição viva, que coleta dados voláteis de um sistema em funcionamento sem desligá-lo.
• Memória RAM: captura de dumps da memória para preservar conteúdo volátil e permitir análise posterior.
• Processos e conexões: listagem de processos em execução e conexões de rede ativas para registrar atividade do sistema.
• Tabelas e caches: coleta de tabelas de roteamento, cache ARP e tráfego em tempo real para preservar informações que se perdem ao reiniciar.
• Artefatos gerados: produção de dumps de memória e arquivos pcap para análise forense posterior.
• Boas práticas: usar ferramentas confiáveis, registrar horário, documentar comandos, calcular hashes, minimizar alterações e manter cadeia de custódia.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512138
Conteúdo do catálogo FC Concursos · Atualizado em