Questão FC512142
Relacione as etapas mais comuns para a realização de uma avaliação completa e competente de uma investigação forense computacional listadas a seguir, às suas definições. ( ) Prepar
Auditoria de TI e Forense Computacional
FGV · 2023
Relacione as etapas mais comuns para a realização de uma avaliação completa e competente de uma investigação forense computacional listadas a seguir, às suas definições.
( ) Preparação
( ) Preservação
( ) Levantamento
( ) Exame
1. Gerar um plano de ação para conduzir uma estratégia digital eficaz de investigação e obtenção de recursos e materiais de apoio.
2. Encontrar potenciais fontes de evidências digitais, por exemplo, em uma cena do crime dentro de uma organização ou na Internet. O processo pode ser mais claramente descrito como aquisição de provas.
3. Cautela para evitar alterações de evidências digitais in situ, incluindo isolamento do sistema da rede, proteger arquivos de log relevantes e coletar dados voláteis que seriam perdidos quando o sistema for desligado.
4. Buscar e interpretar vestígios de evidências.
Assinale a opção que indica a relação correta, na ordem apresentada.
- 1 – 2 – 3 – 4.
- 3 – 4 – 2 – 1.
- 1 – 3 – 2 – 4.
- 2 – 1 – 4 – 3.
- 4 – 3 – 2 – 1.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência 1 – 3 – 2 – 4 corresponde às etapas fundamentais de uma investigação forense computacional, em ordem lógica de execução, para garantir validade e integridade das provas.
Preparação: planejamento inicial que define objetivos, recursos, ferramentas e procedimentos padronizados. Inclui políticas, checklists e autorizações necessárias para agir de forma rápida e consistente.
Preservação: ações no local para evitar alteração das evidências digitais, como isolar sistemas, proteger logs e coletar dados voláteis antes que sejam perdidos. Prioriza manter o estado original.
Levantamento: identificação e aquisição das fontes de prova, tanto locais quanto remotas. Envolve catalogar dispositivos, imagens forenses e outras mídias de forma rastreável.
Exame: análise técnica das evidências coletadas para extrair, correlacionar e interpretar vestígios relevantes, gerando achados que suportem conclusões e relatórios.
Conteúdo do catálogo FC Concursos · Atualizado em