Flashcard FC876197
Como preservar a integridade das evidências digitais e a cadeia de custódia durante uma investigação?
Auditoria de TI e Forense Computacional
FGV · 2026
Como preservar a integridade das evidências digitais e a cadeia de custódia durante uma investigação?
Mostrar resposta e comentário
Resposta
Preservar a integridade e a cadeia de custódia requer isolar e documentar o local, criar cópias forenses, examinar apenas essas cópias com hashes registrados, analisar as evidências correlacionando artefatos e cronologias, e gerar um relatório reproduzível com métodos e anexos.• Coleta: isolar o local e as fontes, documentar tudo e criar cópias forenses bit a bit, registrando data, hora, pessoas e procedimentos para evitar contaminação.
• Exame: trabalhar somente nas cópias usando ferramentas validadas e gerar valores hash para comprovar que os originais não foram alterados.
• Análise: correlacionar artefatos, reconstruir cronologia e testar hipóteses investigativas com base nas evidências extraídas.
• Reporte: elaborar relatório claro e reproduzível com métodos, resultados, anexos e conclusão técnica para suporte a decisões legais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871780
Conteúdo do catálogo FC Concursos · Atualizado em