Questão FC515058
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
Na análise do incidente, o perito deve buscar vestígios nos metadados de arquivos em diferentes formatos, tais como PDF e JPG, além de logs do sistema e artefatos armazenados em memória.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Metadados, logs do sistema e artefatos em memória são fontes complementares essenciais numa perícia de incidente. Juntos permitem reconstruir eventos, correlacionar ações e identificar responsáveis.
Em arquivos PDF e JPG os metadados (EXIF, XMP, propriedades do documento, carimbos de tempo, programas usados, evidências de edição ou macros) fornecem informações sobre criação, modificação e ferramentas envolvidas.
Os logs do sistema (auth, SMB, syslog, AD, backup) registram acessos, IPs, usuários, comandos e horários, permitindo traçar a sequência de atividades e detectar movimentações laterais.
Já os artefatos em memória guardam processos em execução, credenciais, chaves e conexões de rede voláteis que comprovam comportamentos não persistentes e complementam a análise.
Correlacionar essas fontes assegura uma linha do tempo confiável, melhora a atribuição das ações e preserva a integridade das provas para a cadeia de custódia.
Conteúdo do catálogo FC Concursos · Atualizado em