Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Um analista de segurança da informação de uma Assembleia Legislativa Estadual atende a ...
Um analista de segurança da informação de uma Assembleia Legislativa Estadual atende a um incidente no qual um servidor público suspeito de desviar recursos públicos teve seu notebook apreendido em sua sala. O equipamento está ligado e com a sessão de usuário aberta, exibindo uma planilha e um terminal de acesso a um sistema interno não autorizado. O analista precisa coletar evidências para uma investigação criminal, garantindo a integridade dos dados originais. Considerando as boas práticas de forense computacional, a conduta inicial mais adequada do analista é
A
manter o notebook ligado, capturar a memória RAM e os processos ativos, documentar tudo, e então proceder ao desligamento conforme protocolo pericial, antes de realizar a imagem bit a bit do disco.
B
fotografar a tela aberta exibindo a planilha e o terminal, desligar o notebook normalmente pelo sistema operacional e lacrar o equipamento em um saco antiestático,
C
desligar o notebook imediatamente puxando o cabo de energia e a bateria, para evitar alterações acidentais nos arquivos, e depois realizar uma cópia bit a bit do disco rígido do equipamento apreendido.
D
remover o disco rígido do notebook, conectá-lo a um segundo computador já limpo e copiar as pastas de documentos e os e-mails do servidor público suspeito investigado na operação.
E
fazer login no sistema com uma conta administrativa alternativa, copiar a planilha e o histórico do terminal para um pendrive, e depois desligar o equipamento.