Questão FC507580
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A criptografia ponta a ponta inviabiliza completamente a extração de qualquer vestígio útil em uma análise forense.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a criptografia ponta a ponta protege o conteúdo em trânsito, mas não elimina todos os vestígios úteis à perícia.
Mesmo com mensagens cifradas, persistem metadados (remetente, destinatário, timestamps, tamanhos de arquivos, padrões de tráfego) e registros em servidores, roteadores e provedores que ajudam a construir um contexto investigativo.
Além disso, a análise forense foca em endpoints: arquivos locais, caches, thumbnails, logs de aplicações, credenciais, backups, chaves privadas possíveis, e a memória RAM ou swap, onde dados em claro podem existir. Dispositivos apreendidos frequentemente fornecem artefatos que contornam a cifragem em trânsito.
Portanto, a criptografia dificulta o acesso ao conteúdo, mas não torna a extração de evidências completamente inviável; investigação cuidadosa de logs e timelines continua produtiva.
Conteúdo do catálogo FC Concursos · Atualizado em