Questão FC507589
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A identificação de ve
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente.
A identificação de vestígios cibernéticos pode envolver a análise de arquivos temporários, tarefas agendadas e entradas de registro do sistema operacional analisado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como certo porque, mesmo quando um atacante usa máquinas virtuais para ocultar sua identidade, muitos artefatos permanecem no sistema e podem ser recuperados em uma perícia forense. A análise forense busca precisamente esses rastros.
É comum encontrar em disco e memória evidências em arquivos temporários (logs, caches, arquivos de swap, snapshots), em tarefas agendadas (jobs que disparam scripts maliciosos, horários e comandos) e em entradas de registro (chaves de execução automática, serviços e alterações de configuração). Esses locais registram ações, horários e parâmetros usados pelo atacante.
Correlacionando timestamps, nomes de arquivos, comandos e registros de rede, o perito consegue montar uma linha do tempo e identificar indicadores de comprometimento, mesmo quando o ataque passou por uma VM.
Conteúdo do catálogo FC Concursos · Atualizado em