Questão 1055602

• Banca: CESPE / CEBRASPE
• Órgão: STF
• Ano: 2013
• Provas: CESPE - 2013 - STF - Analista Judiciário - Suporte em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Planos de contingência

Julgue os itens a seguir, referentes ao gerenciamento de incidentes de segurança da informação.

Após um incidente de segurança de informação ser tratado, um trabalho forense deverá ser realizado sobre os originais do material de evidência.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Não se utiliza os originais do material, mas convém que qualquer trabalho forense seja somente realizado em cópias do material de evidência.

• [...] deverá ser realizado sobre os originais do material de evidência. (ERRADO)

  Segundo a ISO 27002,p. 114, "

  13.2.3 Coleta de evidências

  Diretrizes para implementação

  b) para informação em mídia eletrônica: convém que imagens espelho ou cópias (dependendo de requisitos aplicáveis) de quaisquer mídias removíveis, discos rígidos ou em memórias sejam providenciadas para assegurar disponibilidade; convém que o registro de todas as ações tomadas durante o processo de cópia seja guardado e que o processo seja testemunhado; convém que a mídia original que contém a informação e o registro (ou, caso isso não seja possível, pelo menos uma imagem espelho ou cópia) seja mantido de forma segura e intocável.

  Convém que qualquer trabalho forense seja somente realizado em cópias do material de evidência."

• Pra mim a coópia é uma parte vital do processo forense e obviamente se faz nos originais. Essa questão caberia recurso, pois um trabalho forense foi feito sobre os originais (cópia) e o restante se faz na cópia.

• Questão quase certa pra Perito de TI .