Enunciado
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue os itens subsequentes. A identificação de vestígios cibernéticos pode envolver a análise de arquivos temporários, tarefas agendadas e entradas de registro do sistema operacional analisado.
Escolha uma alternativa para ver o gabarito.
Gabarito: A
Certo. Arquivos temporários, tarefas agendadas e entradas de registro são fontes clássicas de vestígios: ransomwares e outros malwares costumam usar tarefas agendadas e chaves de registro para se manter ativos (persistência) e deixam cópias e restos em pastas temporárias.
Base legal: Fundamento: NIST SP 800-86, seção 5.1.1; art. 158-A, § 3º, do CPP NIST: "Scheduled Jobs. The OS maintains a list of scheduled tasks that are to be performed automatically at a certain time [...]. Information that can be...
Explicação desenhada completa no app
O comentário de cada alternativa, os trechos da videoaula, o mapa mental do tema e o Marco para tirar dúvidas ficam no app. O cadastro é grátis.
Ver a explicação completa (grátis)Próxima questão desta prova
Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 118: Cadeia de custódiaMais questões sobre o tema
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 114: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 109: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 120: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 111: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 112: Perícia em informática