Questão FC507583
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
Na análise do incidente, o perito deve buscar vestígios nos metadados de arquivos em diferentes formatos, tais como PDF e JPG, além de logs do sistema e artefatos armazenados em memória.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque, numa investigação forense de servidor, metadados, logs e artefatos em memória fornecem evidências complementares essenciais para reconstruir eventos e identificar atores. Metadados de arquivos (por exemplo, XMP em PDF, EXIF em JPG) mostram datas, origem e ferramentas usadas; logs de sistema e aplicações registram acessos, autenticações e transferências; artefatos em memória revelam processos, credenciais e conexões ativas.
Esses vestígios permitem montar uma cronologia e correlação entre ações, aumentando a confiabilidade da prova. Como a memória é volátil, a coleta imediata e a preservação da integridade (hashes, cadeia de custódia) são fundamentais para que os indícios tenham valor probatório.
Conteúdo do catálogo FC Concursos · Atualizado em