Questão FC871784
Analise as afirmativas abaixo com relação à computação forense. 1. Dois tipos de dados podem ser coletados: dados persistentes armazenados no disco rígido local de um dispositivo e
Auditoria de TI e Forense Computacional
FEPESE · 2026
Analise as afirmativas abaixo com relação à computação forense.
1. Dois tipos de dados podem ser coletados: dados persistentes armazenados no disco rígido local de um dispositivo e dados voláteis localizados na memória ou em trânsito (por exemplo, registros, cache e memória de acesso aleatório (RAM). Os dados voláteis devem ser manuseados com atenção, pois são efêmeros e podem ser perdidos se o dispositivo desligar ou perder energia.
2. Quando processos da computação forense e da resposta a incidentes (a detecção e mitigação de ataques cibernéticos em andamento) são conduzidos de forma independente, eles podem interferir uns com os outros, com resultados negativos para uma organização.
3. A coleta de dados forenses ocorre juntamente com a mitigação de ameaças. As equipes de resposta a incidentes usam técnicas de computação forense para coletar e preservar dados enquanto contêm e erradicam a ameaça, garantindo que a cadeia de custódia adequada seja seguida e que evidências valiosas não sejam alteradas ou destruídas.
Assinale a alternativa que indica todas as afirmativas corretas.
- É correta apenas a afirmativa 1.
- São corretas apenas as afirmativas 1 e 2.
- São corretas apenas as afirmativas 1 e 3.
- São corretas apenas as afirmativas 2 e 3.
- São corretas as afirmativas 1, 2 e 3.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa E está correta porque reúne três princípios centrais da computação forense aplicada à resposta a incidentes.
Dados voláteis e dados persistentes são distintos: voláteis (RAM, caches, conexões ativas) somem com a perda de energia; persistentes (discos, SSDs) sobrevivem a reinicializações. Por isso a ordem de coleta privilegia o que se perde primeiro.
Quando forense e resposta a incidentes atuam isoladamente, decisões rápidas de mitigação podem destruir provas essenciais, comprometendo investigações e ações judiciais.
O procedimento recomendado é integrar processos (práticas conhecidas como DFIR): realizar a coleta e preservação das evidências durante a contenção, seguindo a cadeia de custódia, para permitir erradicação da ameaça sem perder integridade probatória.
Conteúdo do catálogo FC Concursos · Atualizado em