Questão FC512135
Considerando os fundamentos e leis da computação é incorreto afirmar:
Auditoria de TI e Forense Computacional
IBFC · 2024
Considerando os fundamentos e leis da computação é incorreto afirmar:
- É possível que uma ação não gere nenhum tipo de vestígio
- Ao subverter, ao ocultar ou eliminar vestígios, produz-se mais vestígios
- Uma vez compreendida as ações e condições que criam ou geram vestígios, então a ausência de vestígios é, por si só, um vestígio
- O paradoxo de rootkit, torna factível sua identificação pela sua própria atuação em se esconder em um sistema
- Em uma análise forense, é imperioso levar em conta não apenas o sistema ou a máquina onde a ação foi feita, mas tudo pode ser relevante a ponto de ser analisado e, em conjunto, revelar os fatos
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Errado. O princípio da troca de Locard aplicada à perícia digital estabelece que toda interação deixa algum tipo de vestígio. Não existe ação totalmente invisível em sistemas computacionais.
Mesmo quando um invasor tenta limpar rastros, permanecem sinais em camadas diferentes: metadados de arquivos, timestamps, registros de sistema e de rede, blocos não alocados, logs de dispositivos intermediários e conteúdo volátil na RAM. Técnicas avançadas podem expor alterações sutis em estruturas de arquivos e em memória.
A tentativa de ocultação costuma produzir mais evidências; além disso, a ausência de vestígios esperados (por exemplo, falta de um evento em logs) é por si só um indicador de manipulação. Ferramentas forenses especializadas conseguem detectar esses traços, por isso afirmar que uma ação não gera nenhum vestígio é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em