FC ConcursosFC Concursos

Questão FC512146

Em um ambiente Windows que havia sido comprometido, um perito forense precisava verificar quais pastas foram acessadas por um determinado usuário. Essa informação pode ser obtida p

Auditoria de TI e Forense Computacional

FGV · 2022

Em um ambiente Windows que havia sido comprometido, um perito forense precisava verificar quais pastas foram acessadas por um determinado usuário. Essa informação pode ser obtida por meio de ferramentas forenses que analisam

  1. SAM (Security Account Manager).
  2. NTFS.
  3. Active Directory.
  4. Shellbags.
  5. DLLs.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Shellbags são entradas do Registro do Windows que registram o uso e as propriedades de pastas vistas pelo Explorer. Elas guardam informações sobre a existência, o caminho, a hierarquia e atributos de exibição de diretórios, incluindo pastas de rede e dispositivos removíveis.

Esses artefatos ficam associados ao perfil do usuário (ex.: chaves BagMRU e Bags em NTUSER.DAT/UsrClass.dat) e podem sobreviver a deleções de arquivos ou remoção de mídia, permitindo recuperar evidências de acesso a pastas mesmo quando outros vestígios foram apagados.

Em perícia, ferramentas forenses interpretam os Shellbags para reconstruir uma linha de tempo de navegação por diretórios e demonstrar que um usuário examinou ou abriu determinadas pastas, servindo como prova de atividade contextual.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo