Questão FC871782
Após uma invasão generalizada em uma empresa, um perito precisa classificar corretamente os tipos de fontes de vestígio encontrado no local digital do crime para poder utilizar as
Auditoria de TI e Forense Computacional
FGV · 2026
Após uma invasão generalizada em uma empresa, um perito precisa classificar corretamente os tipos de fontes de vestígio encontrado no local digital do crime para poder utilizar as ferramentas apropriadas de análise.
1. Volátil
2. Não Volátil
3. Fisicos
4. De Rede
Associe corretamente o tipo de vestígio digital ao seu exemplo.
- (1) Arquivos no HD / (2) RAM / (3) Pacotes TCP / (4) BIOS
- (1) Conteúdo da RAM / (2) Arquivos em disco / (3) Universal Serial Bus(USB) / (4) Pacotes TCP
- (1) CD-ROM / (2) Registro do Windows / (3) Pacotes / (4) RAM
- (1) Hashes SHA-256 / (2) Interface USB / (3) DNS / (4) Documentos Word
- (1) Registro do Windows / (2) Conteúdo da RAM / (3) Pacotes TCP / (4) Arquivos em disco
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa B está correta porque associa cada tipo de vestígio ao exemplo adequado.
Volátil: o conteúdo da RAM é temporário, mantido apenas enquanto o sistema está energizado. Ele contém processos em execução, chaves, conexões e dados em memória que se perdem ao desligar, por isso exige coleta imediata.
Não volátil: os arquivos em disco permanecem sem alimentação elétrica. Incluem documentos, logs e registros do sistema, sendo preservados por meio de imagem forense para análise posterior.
Físicos: dispositivos como USB são vestígios materiais que podem armazenar dados, apresentar metadados e evidências físicas (etiquetas, números de série) relevantes à investigação.
De rede: pacotes TCP representam tráfego capturado em rede, permitindo reconstruir sessões, transferências e comunicações entre endpoints.
Conteúdo do catálogo FC Concursos · Atualizado em