Acerca de segurança da informação, julgue o item seguinte. Para detectar um ataque malicioso a um computador e fornecer evidências desse ataque, é correto utilizar um registro de l

Gabarito

Certo

Comentário do professor

A afirmação é certa porque registros externos de logs permitem detectar atividades maliciosas e preservar provas que podem ser alteradas no próprio host comprometido.

Ao encaminhar cópias de eventos para um registro externo ou solução central (por exemplo, SIEM), mantém‑se a integridade e a disponibilidade dos dados de auditoria, evitando a edição ou exclusão por um invasor ou operador malicioso.

Tais registros trazem informações essenciais como carimbo de tempo, origem do evento, usuário e tipo de ação, o que facilita correlação, investigação forense e estabelecimento de cadeia de custódia para evidência.

Por isso normas de segurança recomendam proteção e cópia em tempo real dos logs fora do controle do sistema monitorado como medida preventiva e probatória.