Questão FC483868
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A criptografia ponta a ponta inviabiliza completamente a extração de qualquer vestígio útil em uma análise forense.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a criptografia ponta a ponta protege o conteúdo em trânsito ou armazenado, mas não elimina todos os vestígios úteis para a perícia. Mesmo quando o payload está cifrado, permanecem metadados (remetente, destinatário, horários, tamanhos, padrões de tráfego) e artefatos residuais no sistema que podem orientar a investigação.
Além disso, a posse ou comprometimento dos endpoints permite recuperar texto claro: chaves, caches de aplicações, arquivos temporários, imagens em miniatura, logs, memória RAM e swap podem conter dados sensíveis. Backups, servidores de relay e registros de infraestrutura também fornecem informações relevantes.
Portanto, a criptografia dificulta acesso ao conteúdo, mas não inviabiliza a análise forense; a investigação deve focar em coleta de memória, imagens forenses dos dispositivos, correlação de logs e busca de material de chave e metadados.
Conteúdo do catálogo FC Concursos · Atualizado em