Flashcard FC523398
Qual artefato do Windows registra pastas visualizadas pelo Explorer e permite identificar pastas acessadas por um usuário?
Auditoria de TI e Forense Computacional
FGV · 2022
Qual artefato do Windows registra pastas visualizadas pelo Explorer e permite identificar pastas acessadas por um usuário?
Mostrar resposta e comentário
Resposta
As informações são obtidas a partir dos Shellbags, entradas do Registro que registram o uso e propriedades de pastas vistas pelo Explorer.
• BagMRU e Bags: chaves do perfil do usuário que armazenam entradas de Shellbags em arquivos como NTUSER.DAT e UsrClass.dat.
• Persistência: Shellbags podem sobreviver à deleção de arquivos ou remoção de mídia, permitindo recuperar evidências de acesso a pastas.
• Aplicação forense: ferramentas interpretam Shellbags para reconstruir linha de tempo de navegação por diretórios e demonstrar atividade do usuário.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512146
Conteúdo do catálogo FC Concursos · Atualizado em