Questão FC515056
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A coleta de vestígios digitais deve ser precedida pela identificação e pelo isolamento do ambiente comprometido, como forma de preservar a integridade da evidência.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a prévia identificação e o isolamento do ambiente comprometido são medidas essenciais para preservar a integridade dos vestígios digitais. Sem isolamento há risco de contaminação, perda de registros voláteis (memória, conexões ativas) e alteração por processos maliciosos ou administrativos.
O isolamento permite realizar uma coleta controlada: reconhecimento do alcance, captura de imagens forenses, exportação de logs e geração de somas de verificação como \(SHA256\). Tudo deve ser documentado para garantir a cadeia de custódia, demonstrando quem, quando e como manuseou a evidência.
Assim, identificar e isolar antes de coletar assegura a autenticidade e a admissibilidade probatória das provas digitais."
Conteúdo do catálogo FC Concursos · Atualizado em