Questão FC507603
Julgue o item a seguir, referente ao gerenciamento de incidentes de segurança da informação. Após um incidente de segurança de informação ser tratado, um trabalho forense deverá se
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2013
Julgue o item a seguir, referente ao gerenciamento de incidentes de segurança da informação.
Após um incidente de segurança de informação ser tratado, um trabalho forense deverá ser realizado sobre os originais do material de evidência.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está ERRADA porque sugere realizar perícia sobre os dados originais, prática contrária às melhores técnicas forenses.
O princípio da Cadeia de Custódia exige preservação da evidência original e registro cronológico de todo manuseio. A etapa correta é criar uma imagem forense bit a bit da mídia, usando write blocker quando aplicável, e analisar apenas essa cópia.
A integridade da cópia deve ser comprovada por cálculos de hash (por exemplo MD5, SHA-1, SHA-256) antes e depois da duplicação. Examinar o original pode alterar metadados, contaminar provas e comprometer a admissibilidade em juízo.
Portanto, preserve os originais, documente a cadeia de custódia e realize a perícia nas cópias verificadas.
Conteúdo do catálogo FC Concursos · Atualizado em