Exames Forenses em Dispositivos e Ambientes

Prévia do material em texto

Computação Forense 
Atividade TeleAula III 
 
• Pergunta 1 
0 em 0 pontos 
 
Marque a alternativa que aponta um exame forense em tempo real 
diretamente em um dispositivo embarcado. 
 
Resposta 
Selecionada: 
e. 
Verificação atual da temperatura de um local a partir 
do exame de um sensor de temperatura. 
Respostas: a. 
Coleta de logs de um computador. 
 
b. 
Isolamento de uma área investigada com vários 
telefones. 
 c. 
Foto de um sensor de movimento. 
 
d. 
Análise da velocidade de um carro a partir de um 
vídeo. 
 
e. 
Verificação atual da temperatura de um local a partir 
do exame de um sensor de temperatura. 
Comentário da resposta: Resposta: e) 
 
 
• Pergunta 2 
0 em 0 pontos 
 
Um exame forense recolheu um smartphone ligado, mas bloqueado. 
Marque a alternativa que explica corretamente o procedimento que 
deve ser adotado. 
 
Resposta 
Selecionada: 
a. 
A conferência da data e do horário evita 
discrepâncias com o horário real. 
Respostas: a. 
A conferência da data e do horário evita 
discrepâncias com o horário real. 
 
b. 
A bateria deve ser retirada com o celular ligado para 
quebrar a senha. 
 c. 
 
Deve-se usar uma sacola de Faraday para proteger a 
memória RAM do aparelho. 
 
d. 
O modo avião permite a gravação dos dados de 
forma mais rápida. 
 
e. 
O celular deve ser reiniciado para permitir o acesso 
ao conteúdo do aparelho. 
Comentário da resposta: Resposta: a) 
 
• Pergunta 3 
0 em 0 pontos 
 
Em relação aos três modelos principais de uso e acesso à nuvem 
(IaaS, PaaS e SaaS), em geral, quanto mais “local” for um ambiente, 
melhor para a perícia forense. Baseado nessa premissa, marque a 
alternativa que explica melhor essa afirmação. 
 
Resposta 
Selecionada: 
d. 
Por ter poucos recursos alocados na nuvem, o 
ambiente IaaS tende a ser o mais adequado para a 
perícia forense. 
Respostas: a. 
Em um ambiente IaaS, o fato dos dados estarem locais 
dificulta o controle de acesso à nuvem e facilita a 
perícia forense. 
 
b. 
Em ambientes cujo S.O. está alocado na nuvem, o 
perito forense tem mais facilidade na investigação. 
 
c. 
Por ser alocado inteiramente na nuvem, o ambiente 
SaaS tende a ser o mais adequado para a realização de 
perícias forenses. 
 
d. 
Por ter poucos recursos alocados na nuvem, o 
ambiente IaaS tende a ser o mais adequado para a 
perícia forense. 
 
e. 
Por ter metade dos recursos alocados na nuvem, o 
ambiente PaaS tende a ser o menos adequado para a 
perícia forense. 
Comentário da resposta: Resposta: d) 
 
 
• Pergunta 4 
0 em 0 pontos 
 
Qual das alternativas não traz um controle de segurança que pode 
ser utilizado para o levantamento de evidências em uma análise 
forense? 
 
Resposta 
Selecionada: 
d. 
A senha de um usuário. 
Respostas: a. 
Um sistema de filtro que analisa, bloqueia e registra 
os pacotes de uma rede. 
 b. 
Uma câmera de segurança que grava os visitantes. 
 c. 
Um sistema de grampo telefônico. 
 d. 
A senha de um usuário. 
 
e. 
Controles que passam por multicorrelacionamento 
em uma rede. 
Comentário da resposta: Resposta: d)