Questão FC512156
De acordo com a Norma ABNT NBR ISO/IEC 27037, um documento identifica a cronologia de movimento e manuseio da evidência digital, recomendando-se que seja elaborado a partir do proc
Auditoria de TI e Forense Computacional
IDECAN · 2021
De acordo com a Norma ABNT NBR ISO/IEC 27037, um documento identifica a cronologia de movimento e manuseio da evidência digital, recomendando-se que seja elaborado a partir do processo de coleta ou aquisição, com o objetivo de manter o registro para possibilitar a identificação, acesso e movimento a qualquer tempo. Entre as informações que devem constar desse documento estão:
• identificador único da evidência;
• quem acessou a evidência e o tempo e local em que ocorreu;
• quem checou a evidência interna e externamente nas instalações de preservação e quando ocorreu.
Esse documento é conhecido por
- laudo final.
- certidão forense.
- cadeia de custódia.
- registro de ocorrência.
- manual de evidência digital.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa correta é a cadeia de custódia. Ela é o documento que registra a cronologia de movimentação e manuseio de uma evidência digital desde a coleta ou aquisição.
Deve conter elementos como identificador único, descrição da embalagem, registro de acessos (quem, quando e onde), transferências entre responsáveis e verificações internas e externas nas instalações de preservação. Esses registros podem incluir carimbos de data/hora, assinaturas, lacres e valores hash para garantir a integridade.
A finalidade é possibilitar o rastreamento, assegurar a integridade e preservar a cadeia probatória para fins legais, permitindo demonstrar que a evidência não foi alterada durante todo o seu manuseio.
Conteúdo do catálogo FC Concursos · Atualizado em