Questão FC483871
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
Na análise do incidente, o perito deve buscar vestígios nos metadados de arquivos em diferentes formatos, tais como PDF e JPG, além de logs do sistema e artefatos armazenados em memória.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque uma investigação forense precisa de múltiplas fontes de evidência para reconstruir o incidente. Metadados de arquivos, como em PDF e JPG, fornecem timestamps, autoria, software gerador e informações EXIF/XMP que ajudam a estabelecer a linha do tempo e possíveis alterações.
Os logs do sistema registram eventos de autenticação, acessos a arquivos, conexões de rede e execuções de processos, permitindo correlacionar ações de usuários e serviços com o comprometimento.
Os artefatos em memória preservam dados voláteis como credenciais, chaves, processos em execução e fragmentos de dados não gravados em disco, essenciais para identificar técnicas e atores.
É imprescindível garantir a preservação e a integridade das evidências (imagem forense, hashes, cadeia de custódia) durante a coleta.
Conteúdo do catálogo FC Concursos · Atualizado em