Questão FC483869
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A coleta de vestígios digitais deve ser precedida pela identificação e pelo isolamento do ambiente comprometido, como forma de preservar a integridade da evidência.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, em perícia digital, a identificação e o isolamento do ambiente comprometido devem preceder a coleta para evitar contaminação, alteração ou perda de vestígios.
Isolar significa impedir acesso não autorizado, preservar dispositivos e estados voláteis (por exemplo, memória e conexões de rede) e garantir que as ações iniciais não modifiquem dados relevantes.
Em seguida, a coleta deve ser feita por métodos forenses (imagens bit a bit, hashes, registros de logs) com controle rigoroso da cadeia de custódia e registro/documentação, para atestar a integridade e a autenticidade das provas em juízo.
Portanto, identificar e isolar o ambiente é passo essencial e obrigatório antes da coleta de vestígios digitais.
Conteúdo do catálogo FC Concursos · Atualizado em