computação forense

Prévia do material em texto

20/02/2019 Conteúdo Interativo
http://pos.estacio.webaula.com.br/Classroom/index.html?id=243303&classId=58186&topicId=0&p0=03c7c0ace395d80182db0… 1/3
0,6 pontos
Podemos dizer que o malware Ransomware:
 (Ref.: 201806248277)
0,6 pontos
Nas afirmativas abaixo,
1) "...a obtenção de dados ou coleta de dados para fins de investigação forense é um passo importantíssimo. pois através dela se
terá acesso completo ao disco a ser investigado"
2) "Quanto à ordem de volatilidade, dados voláteis podem expirar rapidamente e não vão mais estar disponíveis caso você demore
na coleta."
3) "Quanto à ordem de volatilidade, dados voláteis podem expirar rapidamente mas vão estar disponíveis mesmo que você demore
na coleta."
4) "Quando da utilização de dispositivo de hardware para cópia de um disco alvo, a imagem forense para análise deve ser criada e
a original pode ser descartada."
5) "...antes de se iniciar uma investigação não é necessário obter autorização formal para isso."
 (Ref.: 201806140651)
0,6 pontos
Nas afirmativas abaixo, destaque a falsa.  (Ref.: 201806140642)
0,6 pontos
Dentre os exames forenses abaixo, assinale aquele que é o mais requisitado. (Ref.: 201806097707)
Disciplina: NPG1550 - COMPUTA.FORENSE  Período Acad.: 2018.4 EAD (POS) / AV
Aluno: LINCOLN CESAR DOS REIS ARANTES Matrícula: 201805040987
Turma: 9001
 
Prezado(a) Aluno(a), Responda a todas as questões com atenção. Somente clique no botão FINALIZAR PROVA ao ter certeza de que respondeu a
todas as questões e que não precisará mais alterá-las. Valor da prova: 6 pontos.
   
1.
É um cavalo de troia que é executado pelo usuário e libera portas de conexão TCP/IP permitindo a conexão remota da
estação.
Trata-se de um vírus de boot que corrompe e danifica a MBR do disco rígido.
Trata-se de um vírus de macro, escrito em uma linguagem de script tipo VBA (Visual Basic para Aplicações).
Trata-se de um software desenvolvido para violar a privacidade das informações do usuário.
Trata-se de um software malicioso que bloqueia o acesso ao computador, criptografando os arquivos e exigindo um
pagamento em bit-coins pela chave de descriptografia.
 
   
2.
1 e 2 são verdadeiras
3 e 5 são verdadeiras
1 e 3 são falsas
3 e 4 são verdadeiras
2, 3, e 4 são falsas
 
   
3.
"...antes de se iniciar uma investigação é necessário obter autorização formal para isso."
"Quando da utilização de dispositivo de hardware para cópia de um disco alvo, a imagem forense para análise deve ser
criada e a original deve ficar guardada em um local seguro e com um log de evidência para dizer quem recebeu, a data e a
hora"
"Quanto à ordem de volatilidade, dados voláteis podem expirar rapidamente mas vão estar disponíveis mesmo que você
demore na coleta."
"...a obtenção de dados ou coleta de dados para fins de investigação forense é um passo importantíssimo. pois através dela
se terá acesso completo ao disco a ser investigado"
"Quanto à ordem de volatilidade, dados voláteis podem expirar rapidamente e não vão mais estar disponíveis caso você
demore na coleta."
 
   
4.
20/02/2019 Conteúdo Interativo
http://pos.estacio.webaula.com.br/Classroom/index.html?id=243303&classId=58186&topicId=0&p0=03c7c0ace395d80182db0… 2/3
0,6 pontos
Em relação à coleta e organizaçãoda Computação Forense, podemos afirmar que: (Ref.: 201805994096)
0,6 pontos
Atualmente criminosos são atraídos pelo grande volume de informações pessoais circulando pelas redes do mundo inteiro, e
procuram se especializar ou buscam pessoas qualificadas nessa área, portanto é correto afirmar que: (Ref.: 201805994091)
0,6 pontos
O equipamento usado como meio para a realização do crime de informática ocorre quando:  (Ref.: 201805994099)
0,6 pontos
Dentre as opções abaixo, indique aquela que não representa um dos principais usos mais comuns dos USB flash drives: (Ref.:
201805994102)
Exames em locais de crime de informática.
Exames de redes sociais.
Exames de sites.
Exames em redes wifi.
Exames em dispositivos de armazenamento digital.
 
   
5.
Procuram-se soluções que permitam identificar as evidências de modo a reduzir o esforço técnico necessário durante sua
análise;
Buscam-se abordagens para reduzir a utilização errônea e ingênua de possíveis evidências importantes;
Estabelece a autenticidade de um documento ou expor quaisquer manipulações que este possa ter sofrido.
Objetiva-se investigar a fonte originadora de um determinado documento bem como sua autenticidade;
Procuram-se soluções que impossibilitem identificar as evidências de modo a reduzir o esforço técnico necessário durante
sua análise;
 
   
6.
A melhor maneira para combater tais ataques, é a prevenção só utilizando equipamentos de alta tecnologia e sistemas
seguros;
É fundamental permitir que usuários dos computadores espalhados pelo mundo tenham a oportunidade de trocar dados e
informações em poucos milissegundos, proporcionando assim maior velocidade e rapidez na comunicação entre máquinas e
pessoas.
A melhor maneira para combater tais ataques, é a prevenção, não só utilizando equipamentos de alta tecnologia e sistemas
seguros, como também instruindo as pessoas que os utilizam;
A melhor maneira para combater tais ataques, é a prevenção, apenas instruindo as pessoas que utilizam equipamentos de
alta tecnologia e sistemas seguros;
A melhor maneira para combater tais ataques, é a suspensão equipamentos de alta tecnologia e sistemas seguros;
 
   
7.
O computador é a peça irrelevante para a ocorrência do delito, pois de qualquer forma o crime seria cometido.
O computador é a peça central para a ocorrência do delito, pois com ou sem o equipamento o crime seria cometido.
O computador é a peça acessória para a ocorrência do delito, pois se o equipamento não existisse o crime não seria
cometido.
A infração deixar vestígios, sendo indispensável o exame de corpo de delito, direito ou indireto, não podendo supri-lo a
confissão do acusado
O computador é a peça central para a ocorrência do delito, pois se o equipamento não existisse o crime não seria cometido.
 
   
8.
Transferência de dados entre um computador e outro.
Para executar tarefas de administração do sistema.
Para dar boot em sistemas operacionais
Para transferir aplicações.
Para reproduzir músicas.
 
20/02/2019 Conteúdo Interativo
http://pos.estacio.webaula.com.br/Classroom/index.html?id=243303&classId=58186&topicId=0&p0=03c7c0ace395d80182db0… 3/3
0,6 pontos
A investigação da Computação Forense deve levar em conta algumas considerações, tais como:  (Ref.: 201805994098)
0,6 pontos
A ferramenta forense que ajuda na detecção de arquivos contendo pornografia infanto-juvenil ainda no local do crime é (Ref.:
201805994100)
   
9.
Necessidade de autorização judicial, realização da análise sobre réplicas, além da obrigatoriedade da elaboração de um
laudo pericial contendo o histórico dos procedimentos adotados.
Necessidade de autorização judicial, realização da análise sobre réplicas, sendo dispensável a elaboração de um laudo
pericial.
Realização da análise sobre as provas originais, além da obrigatoriedade da elaboração de um laudo pericial contendo o
histórico dos procedimentos adotados.
Dispensa de autorização judicial, realização da análise sobre réplicas, além da obrigatoriedade da elaboração de um laudo
pericial contendo o histórico dos procedimentos adotados.
A existência de forças investigativas, coercitivas e preventivas, a fim de se evitar vergonhosas barbaridades que são
constantes em nosso mundo.
 
   
10.
Cellebrite
Kazaa
eMule
My Shared
NuDetetive