Questão FC515055
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A criptografia ponta a ponta inviabiliza completamente a extração de qualquer vestígio útil em uma análise forense.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a criptografia ponta a ponta protege o conteúdo em trânsito entre comunicantes, mas não elimina todos os vestígios úteis à perícia. Mesmo quando o conteúdo está cifrado, permanecem metadados (remetente, destinatário, horários, tamanho, padrões de tráfego) que ajudam a reconstruir eventos.
Além disso, investigações forenses exploram os pontos finais: arquivos temporários, caches, thumbnails, cópias em disco, backups e registros de aplicações podem conter dados em claro ou chaves. A aquisição volátil (dump de memória, processos, chaves em RAM) frequentemente permite recuperar material descriptografado.
Também há relatórios e logs de servidores, provedores e dispositivos de rede que fornecem contexto, e técnicas como análise de tráfego e recuperação de artefatos residuais. Portanto, a criptografia dificulta, mas não inviabiliza completamente a extração de evidências.
Conteúdo do catálogo FC Concursos · Atualizado em