Questão FC507581
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A coleta de vestígios digitais deve ser precedida pela identificação e pelo isolamento do ambiente comprometido, como forma de preservar a integridade da evidência.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTA porque a identificação e o isolamento do ambiente comprometido são passos iniciais essenciais para preservar a integridade da evidência e evitar contaminação ou perda de dados durante a investigação.
Na prática isso envolve reconhecer sistemas afetados, segmentar ou desconectar redes (ou aplicar quarentena lógica), e controlar acessos, sem realizar ações que modifiquem provas. Quando houver dados voláteis, procede‑se à coleta de dados voláteis antes de medidas que os destruam.
Todo procedimento deve ser documentado, as imagens forenses e os cálculos de hash gerados e mantidos na cadeia de custódia, conforme previsão legal, garantindo a validade e aceitabilidade probatória.
Conteúdo do catálogo FC Concursos · Atualizado em