Questão FC483879
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A duplicação forense
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente.
A duplicação forense de um disco virtual pode ser feita sem necessidade de validação por hash, uma vez que a imagem original está preservada.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está correta em ser ERRADA. A duplicação forense exige validação por hash para comprovar a integridade dos dados e manter a cadeia de custódia. Mesmo quando a imagem original aparenta estar preservada, o processo de cópia pode introduzir alterações, metadados diferentes ou inconsistências em formatos virtuais (VMDK, VDI, snapshots, thin provisioning).
Procedimento aceitável inclui gerar um hash da fonte antes da cópia, efetuar a imagem bit-a-bit e calcular o hash da imagem. Só com confirmação de igualdade \(H(origem)=H(imagem)\) a integridade fica comprovada. Registre algoritmos e valores (por exemplo SHA-256) no laudo para garantir aceitabilidade técnica e legal.
Conteúdo do catálogo FC Concursos · Atualizado em