Com relação à análise de linha do tempo e à aquisição de dados em memória, julgue o seguinte item. A análise de linha do tempo de eventos de interesse forense requer a existência s

Gabarito

Errado

Comentário do professor

Análise de linha do tempo não depende exclusivamente de logs sistematizados. A afirmação é errada porque existem múltiplas fontes de evidência que permitem ordenar eventos mesmo na ausência de logs aplicacionais.

Artefatos do sistema operacional e do sistema de arquivos (timestamps, MFT, USN, shadow copies), históricos de navegadores, arquivos de paginação, prefetch e metadados de documentos fornecem registros temporais úteis.

A aquisição de memória volátil captura processos, conexões de rede, credenciais e chaves temporárias que não aparecem em logs persistentes, sendo vital para entender o estado momentâneo do sistema.

Por fim, a construção de timeline costuma exigir a correlação de várias fontes (hosts, rede, dispositivos físicos, serviços em nuvem), o que amplia a aplicação para ambientes pessoais, embarcados e clouds, não apenas corporações.