Questão FC871796
Durante a análise de uma máquina aparentemente inativa, o perito observa que um processo é criado repetidamente sem atividade externa. Para confirmar o evento, ele precisa consulta
Tópicos Mesclados e Outros Assuntos de Segurança da Informação
FGV · 2026
Durante a análise de uma máquina aparentemente inativa, o perito observa que um processo é criado repetidamente sem atividade externa. Para confirmar o evento, ele precisa consultar o log do Windows que registra especificamente a criação de novos processos.
Esse log é o
- System
- Application
- Security — Event ID 4688
- Setup
- Forwarded Events
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Security, evento 4688 registra a criação de novos processos no Windows. Esse evento documenta o nome do executável, o identificador do processo (PID), o processo pai (PPID) e o usuário que iniciou a execução.
Em versões mais recentes, se habilitado, o evento também traz a linha de comando (CommandLine), o que permite ver parâmetros e scripts usados na invocação do processo.
Para gerar esses registros é preciso ativar a auditoria apropriada: política Audit Process Creation nas configurações avançadas de auditoria do sistema.
Correlacione 4688 com o evento 4689 (término do processo) e use o PID para rastrear a atividade. No Visualizador de Eventos acesse Windows Logs → Security e filtre por Event ID 4688 para investigar criações repetidas ou suspeitas.
Conteúdo do catálogo FC Concursos · Atualizado em