COMPUTAÇÃO FORENSE - UNIDADE 2

Prévia do material em texto

Pergunta 1 0,25 em 0,25 pontos protocolo TCP/IP é O padrão utilizado na internet e pode gerar uma série de evidências forenses. Marque a alternativa que mostra evidências válidas que podem ser coletadas do protocolo TCP/IP: Resposta Selecionada: b. O endereço IP e os pacotes. Respostas: a. A camada de aplicação e os aplicativos. b. O endereço IP e os pacotes. O sistema operacional e os aplicativos. d. Os pacotes e a camada de aplicação. e. O nome do usuário e a camada de rede. Comentário da resposta: Resposta: B Comentário: O endereço IP e pacotes podem ser evidências importantes em uma investigação forense. Pergunta 2 0,25 em 0,25 pontos Eugênio fez algumas pesquisas em sites obscuros e não recomendáveis usando a Internet da empresa. Caso ocorra uma investigação forense, qual das alternativas aponta uma situação válida que pode acontecer. Resposta O histórico de navegação pode ser levantado a partir da investigação do browser de Eugênio. Selecionada: Respostas: a. Os endereços de e-mail do transmissor podem ser identificados. b. Os propósitos da pesquisa de Eugênio estão disponíveis para as autoridades nos sites navegados. O histórico de navegação pode ser levantado a partir da investigação do browser de Eugênio. d. O sistema operacional presente nos sites navegados foi levantado a partir do browser de Eugênio e está disponível para consulta. e. A investigação forense precisa do conteúdo completo das listas de discussão em que Eugênio participou para ser bem-sucedida. Comentário da Resposta: C resposta: Comentário: browser guarda uma série de informações, entre as quais histórico de navegação com a pesquisa de Eugênio