Flashcard FC523421
Como deve ser realizado o exame pericial em mídia de armazenamento segundo o procedimento padrão?
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
Como deve ser realizado o exame pericial em mídia de armazenamento segundo o procedimento padrão?
Mostrar resposta e comentário
Resposta
O exame pericial em mídia de armazenamento deve ser realizado sobre uma cópia forense bit a bit da mídia original, e não diretamente no original.
• Cópia forense: imagem bit a bit da mídia que preserva vestígios e permite a replicabilidade do exame.
• Hash: calcular antes e depois para comprovar a integridade da imagem.
• Bloqueador de escrita: usar para evitar alterações na mídia original.
• Cadeia de custódia: registrar toda movimentação e procedimentos.
• Exceção: só examinar o original se a obtenção da cópia for inviável, documentando as medidas de preservação adotadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512169
Conteúdo do catálogo FC Concursos · Atualizado em