FC ConcursosFC Concursos

Questão FC512122

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pe

Auditoria de TI e Forense Computacional

FGV · 2025

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.

 

Segundo essa RFC, a ordem deve ser:

  1. Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;
  2. Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;
  3. Configuração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;
  4. Registro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;
  5. Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.
Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A alternativa apresenta a ordem de volatilidade proposta pela RFC 3227, começando pelos dados que se perdem mais rapidamente. Primeiro, registros e cache contêm informações transitórias de atividade recente e podem ser sobrescritos a qualquer momento.

Em seguida vêm elementos de rede e processos: tabela de roteamento, cache ARP, tabela de processos e estatísticas do kernel, que existem em memória e mudam com o tempo de execução.

Na sequência aparece a memória, cujo conteúdo se perde ao reiniciar, depois os sistemas de arquivos temporários que podem ser limpos pelo sistema.

Por último vêm evidências menos voláteis: disco, registros remotos e monitoramento, configuração física e topologia e, finalmente, mídias externas, que preservam dados por mais tempo.

Seguir essa ordem minimiza perda de dados e mantém cadeia de custódia.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo