Questão FC512128
A respeito da investigação de crimes cibernéticos é incorreto afirmar:
Auditoria de TI e Forense Computacional
IBFC · 2024
A respeito da investigação de crimes cibernéticos é incorreto afirmar:
- No caso de e-mails, é preciso não apenas preservar o conteúdo da mensagem, como também identificar remetente e destinatário pelo cabeçalho do e-mail
- No uso do DNS os provedores nunca estão livres para alterar os endereços IP de seus servidores, implicando na necessidade de comunicação com os usuários
- Caso um criminoso consiga alterar o banco de dados de um servidor DNS ou alterar a configuração da estação ou do roteador, direcionando a resolução de nomes para uma máquina sob seu controle, ele poderá redirecionar o destino da navegação para uma página falsa, muito similar à verdadeira, mas que possa capturar os dados privados da vítima
- Uma importante ação da perícia para análise de uma página na web é a cópia de todo o seu conteúdo. Dessa forma, é possível ter acesso offline a todos os dados copiados e preservar as informações, evitando a perda de vestígios caso o site seja retirado do ar
- A função do DNS é mapear os endereços IP em nomes, tecnicamente conhecidos como domínios
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Falso. O funcionamento do DNS permite que provedores alterem os endereços IP associados a um domínio ou aos seus próprios servidores conforme necessidade operacional. Mudanças em registros de zona (A, AAAA, NS) são rotineiras para manutenção, balanceamento, migração ou recuperação de falhas.
Essas alterações são propagadas automaticamente aos clientes por meio de resolvers e caches, respeitando o valor de TTL. Tecnologias como CDN, Anycast e round‑robin intencionalmente usam múltiplos IPs sem comunicação direta com cada usuário. Portanto não há obrigatoriedade de aviso prévio aos usuários finais.
Para a perícia, isso significa que é necessário coletar registros de zona, logs de servidores DNS e caches de resolvers para reconstruir o mapeamento de nomes para IPs no instante do fato.
Conteúdo do catálogo FC Concursos · Atualizado em