Questões para concursos

ID 207303 Tecnologia da Informação Forense Computacional FCC 2026

Um analista de segurança da informação de uma Assembleia Legislativa Estadual atende a um incidente no qual um servidor
público suspeito de desviar recursos públicos teve seu notebook apreendido em sua sala. O equipamento está ligado e com a
sessão de usuário aberta, exibindo uma planilha e um terminal de acesso a um sistema interno não autorizado. O analista
precisa coletar evidências para uma investigação criminal, garantindo a integridade dos dados originais. Considerando as boas
práticas de forense computacional, a conduta inicial mais adequada do analista é

A manter o notebook ligado, capturar a memória RAM e os processos ativos, documentar tudo, e então proceder ao
desligamento conforme protocolo pericial, antes de realizar a imagem bit a bit do disco.

B fotografar a tela aberta exibindo a planilha e o terminal, desligar o notebook normalmente pelo sistema operacional e lacrar
o equipamento em um saco antiestático.

C desligar o notebook imediatamente puxando o cabo de energia e a bateria, para evitar alterações acidentais nos arquivos,
e depois realizar uma cópia bit a bit do disco rígido do equipamento apreendido.

D remover o disco rígido do notebook, conectá-lo a um segundo computador já limpo e copiar as pastas de documentos e os
e-mails do servidor público suspeito investigado na operação.

E fazer login no sistema com uma conta administrativa alternativa, copiar a planilha e o histórico do terminal para um
pendrive, e depois desligar o equipamento.

Questões por banca

Mensagem enviada!