FC ConcursosFC Concursos

Questão FC512166

Correlacione a fase do exame forense em dispositivos de armazenamento computacional com a respectiva atividade exercida, e assinale a opção que apresenta a sequência correta. FASE

Auditoria de TI e Forense Computacional

Marinha · 2019

Correlacione a fase do exame forense em dispositivos de armazenamento computacional com a respectiva atividade exercida, e assinale a opção que apresenta a sequência correta.

 

FASE DO EXAME

 

I- Preservação

 

II- Extração

 

III- Análise

 

IV- Formalização

 

ATIVIDADE EXERCIDA PELO PERITO

 

(   ) Devido à fragilidade e à sensibilidade das mídias de armazenamento computacional, deve efetuar a duplicação do equipamento original.

 

(   ) Efetuar o reconhecimento do local, identificando os equipamentos computacionais existentes, incluindo computadores, notebooks, pontos de acesso de rede e outros.

 

(   ) Deve sempre ter em mente que o material questionado nunca pode ser confundido. No caso de disco rígido, é sempre importante informar a marca, o modelo, o número de série, a capacidade de armazenamento e o pais de fabricação.

 

(   ) Inicializar o sistema operacional do disco rígido apreendido em uma máquina virtual, possibilitando ao perito visualizar e utilizar o sistema operacional contido no dispositivo questionado, como se ele estivesse sido ligado normalmente.

 

(   ) Efetuar a indexação dos dados contidos em dispositivos de armazenamento computacional, varrendo todos os dados (bits) do dispositivo, localizando todas as ocorrências alfanuméricas, organizando-as de forma que sejam acessadas e recuperadas rapidamente.

  1. (III) (I) (-) (IV) (II)
  2. (-) (I) (IV) (II) (III)
  3. (III) (II)(-) (IV) (I)
  4. (I) (-) (IV) (III) (II)
  5. (I) (-) (II) (IV) (III)
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A opção correta associa cada ação à fase adequada do exame forense: preservação, extração, análise e formalização.

Preservação: a duplicação do equipamento original é tarefa de preservação. Deve-se criar uma cópia forense bit a bit para preservar a integridade e manter a cadeia de custódia.

Preservação: o reconhecimento do local e a identificação dos equipamentos também fazem parte da preservação, pois evitam contaminação, registram condições e orientam o sequestro seguro dos dispositivos.

Formalização: informar marca, modelo, número de série e demais dados é tarefa de formalização, pois documenta e individualiza as provas para fins legais.

Análise: inicializar o sistema em máquina virtual é procedimento de análise, permitindo examinar o ambiente sem mexer no original.

Extração: a indexação e a varredura de todos os bits para recuperar ocorrências alfanuméricas são atividades de extração, voltadas à obtenção e organização dos dados para posterior exame.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo