Imagem de fundo

Dentre os procedimentos de resposta a um incidente de...

Dentre os procedimentos de resposta a um incidente de segurança da informação, recolher as evidências o quanto possível após a ocorrência. Convém que procedimentos sejam desenvolvidos e seguidos quando se está lidando com evidências. Um procedimento utilizado para tratar as evidências é:


A

Aquisição, processo que envolve a criação de uma cópia dos dados dentro de um cenário definido.


B

Preservação, processo que envolve o reconhecimento e documentação de potencial evidência.


C

Identificação, processo que envolve levantamento de itens físicos que podem conter potencial evidência.


D

Coleta, processo que garante a integridade da potencial evidência e mantem a condição original da evidência.


E

Espoliação processo que envolve a guarda da condição original da evidência.