Questão FC512140
Quando se trata de arquivos, em uma coleta e evidências para análise forense, há três tipos de fontes: (1) arquivos criados pelo usuário; (2) arquivos protegidos pelo usuário; (3)
Auditoria de TI e Forense Computacional
Instituto AOCP · 2023
Quando se trata de arquivos, em uma coleta e evidências para análise forense, há três tipos de fontes: (1) arquivos criados pelo usuário; (2) arquivos protegidos pelo usuário; (3) arquivos criados pelo computador. Qual das seguintes alternativas apresenta, respectivamente, um exemplo de cada tipo de evidência?
- Arquivo compactado, arquivo criptografado e arquivo com senha.
- Planilha, arquivo compactado e logs.
- Arquivo criptografado, histórico de navegação e arquivo de swap.
- Favoritos do navegador, esteganografia e arquivo compactado.
- Arquivo com extensão alterada, arquivo oculto e arquivo temporário.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa correta apresenta, respectivamente: planilha (arquivo criado pelo usuário), arquivo compactado (arquivo protegido pelo usuário) e logs (arquivos criados pelo computador).
A planilha é produzida diretamente pelo usuário, contendo dados, fórmulas e metadados (autor, timestamps) que ajudam a demonstrar autoria, alterações e contexto das ações.
O arquivo compactado é considerado protegido pelo usuário porque a compactação costuma ser usada para agrupar, ocultar ou aplicar senha/criptografia aos arquivos, criando barreiras de acesso que exigem tratamento específico na perícia.
Os logs são gerados automaticamente por sistemas e aplicações para registrar eventos, sendo essenciais para reconstruir a sequência temporal e corroborar atividades identificadas em outros artefatos.
Conteúdo do catálogo FC Concursos · Atualizado em