Questões de Computação Forense

Julgue o item a seguir, a respeito das etapas de investigação de crimes cibernéticos. Fornecidos normalmente mediante ordem judicial, os logs apresentam o conteúdo armazenado em contas de email.

Considerando essa situação hipotética, julgue o item seguinte, acerca dos procedimentos envolvidos na computação forense. O delegado deve ligar o computador para verificar, em análise preliminar, se há alguma informação relevante no computa…

Considerando essa situação hipotética, julgue o item seguinte, acerca dos procedimentos envolvidos na computação forense. O celular deve ser mantido ligado, com as interfaces de comunicação habilitadas, a fim de evitar a perda de dados.

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A coleta de ve…

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A análise forense em ambientes virtualizados deve considerar logs de hypervisor,…

Quando se trata de arquivos, em uma coleta e evidências para análise forense, há três tipos de fontes: (1) arquivos criados pelo usuário; (2) arquivos protegidos pelo usuário; (3) arquivos criados pelo computador. Qual das seguintes alterna…

Durante uma análise forense, será necessário capturar um tráfego de rede. Será analisado apenas o tráfego de saída 1Pv4 com conteúdo HTTPS e através da interface 'eth1'. O computador no qual ocorrerá essa análise utiliza um sistema operacio…

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A correta identificação da versão do sistema operacional é fundamental para a…

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. A coleta de vestígios em ambiente de nuvem requer atenção especial à legislação vigente e aos aco…

Na etapa de aquisição realizada na análise forense, considerando as recomendações para preservação dos dados, qual é o procedimento utilizado para coletar dados voláteis, como tabelas de roteamento e cache ARP, em um sistema em funcionament…

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A mera visuali…

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. Na análise do…

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. Metadados EXIF são encontrados em arquivos separados do arquivo original anal…

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A identificação de vestígios cibernéticos pode envolver a análise de arquivos tem…

Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição. A criptografia…

Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. Em ambientes de nuvem, a coleta de evidências pode ser feita diretamente nos arquivos hospedados,…

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A aplicação do princípio da proporcionalidade justifica a omissão de etapas do pr…

Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A duplicação forense de um disco virtual pode ser feita sem necessidade de valida…

Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A análise de arquivos temporários, de caches e de histórico de navegação pode…

Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Data carving é uma técnica utilizada para recuperação de arquivos excluídos, a partir da assinatura do tipo de arquivo, que pode ser utilizada durante a et…