Sobre segurança da informação, o principal conceito relacionado à coleta de evidências digitais que é abordado na RFC 3227 é(são)

Gabarito

B

Comentário do professor

Ordem da volatilidade é o princípio da RFC 3227 que orienta a sequência de coleta de evidências digitais, priorizando itens que se perdem mais rápido.

Na prática, começa pelos elementos mais voláteis, como registros de CPU e cache, seguido por memória RAM (processos em execução, tabelas), conexões e tráfego de rede, dados temporários e logs em disco, até chegar a mídias removíveis e armazenamento arquivado.

O motivo é simples: quanto mais volátil o dado, maior a probabilidade de perda ao tocar no sistema. Por isso, a captura de memória e a gravação de tráfego ao vivo costumam preceder a imagem de disco.

Ao aplicar esse princípio, documente cada ação, registre horários, use ferramentas confiáveis e preserve a cadeia de custódia para manter a integridade das evidências.