Flashcard FC523420
Qual ação não deve ser realizada imediatamente em um computador com o sistema operacional ativo durante uma investigação forense?
Auditoria de TI e Forense Computacional
FAURGS · 2018
Qual ação não deve ser realizada imediatamente em um computador com o sistema operacional ativo durante uma investigação forense?
Mostrar resposta e comentário
Resposta
Não se deve conectar imediatamente um dispositivo de armazenamento externo e copiar a partição do sistema enquanto o sistema operacional estiver ativo.
• Contaminação: A conexão de dispositivos e a cópia com o sistema ativo podem provocar automontagem, execução de autoruns e escrita de metadados, alterando a prova e comprometendo a integridade dos dados.
• Perda de evidências: Copiar apenas a partição do sistema não captura memória volátil, arquivo de paginação, espaço não alocado, tabelas de alocação e registros do sistema que podem conter evidências essenciais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512168
Conteúdo do catálogo FC Concursos · Atualizado em