Flashcard FC523410
Como se assegura a integridade das provas e qual dado deve ser priorizado na coleta forense?
Auditoria de TI e Forense Computacional
PR4 (UFRJ) · 2021
Como se assegura a integridade das provas e qual dado deve ser priorizado na coleta forense?
Mostrar resposta e comentário
Resposta
A integridade das provas é assegurada por hashes criptográficos registrados na cadeia de custódia, e dados voláteis devem ser coletados com prioridade seguindo a ordem de volatilidade.
• Hash criptográfico: gerar e registrar resumo sobre imagem forense ou arquivo permite detectar qualquer alteração quando o hash for verificado novamente.
• Dados voláteis: memória RAM, processos em execução e tabelas de conexão de rede devem ser coletados primeiro porque se perdem ao desligar ou reiniciar o sistema.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512158
Conteúdo do catálogo FC Concursos · Atualizado em