Na etapa de aquisição realizada na análise forense, considerando as recomendações para preservação dos dados, qual é o procedimento utilizado para coletar dados voláteis, como tabe

Gabarito

B

Comentário do professor

Aquisição viva é o procedimento forense usado para coletar dados voláteis de um sistema em funcionamento, como tabelas de roteamento e cache ARP. Consiste em extrair informações diretamente da máquina sem desligá‑la, preservando itens que se perdem ao reiniciar.

Inclui captura de memória RAM, lista de processos, conexões de rede, tabelas de roteamento, cache ARP e tráfego em tempo real. Normalmente são gerados dumps de memória e arquivos pcap para posterior análise.

É fundamental usar ferramentas confiáveis, registrar o horário do sistema, documentar cada comando executado e calcular hash dos artefatos quando possível. Deve-se minimizar alterações no sistema e seguir procedimentos que garantam a cadeia de custódia.

Conhecer a ordem de volatilidade ajuda a priorizar a coleta, pois alguns dados desaparecem mais rápido que outros.