Imagem de fundo

Após a detecção de um acesso indevido à base de dados de processos sigilosos, o Auditor...

Após a detecção de um acesso indevido à base de dados de processos sigilosos, o Auditor de TI é convocado para realizar uma análise forense no servidor Linux comprometido.


De acordo com o princípio da Ordem de Volatilidade, assinale a opção que deve ser capturada primeiramente, para preservar evidências que podem ser perdidas com o desligamento da máquina.


A

Arquivos de log de auditoria no disco rígido (SSD).


B

Conteúdo da memória RAM e tabelas de roteamento.


C

Cópias de segurança (backups) em fita magnética.


D

Registo de configurações da BIOS/UEFI.


E

Cablagem de rede e topologia física.