Questão 161442

Um dos desafios mais críticos na perícia em nuvem é a identificação e isolamento da evidência. Em sistemas tradicionais, o perito isola o computador da rede para evitar alterações. Na nuvem, o isolamento é muito mais complexo. Sobre esse desafio, julgue os itens a seguir:

I. O isolamento de uma instância comprometida pode alertar o invasor se não for feito de forma transparente via configurações de rede (Security Groups).

II. Em ambientes de multilocação (multi-tenancy), o isolamento de um recurso físico é impossível, o que obriga o perito a realizar apenas a coleta lógica.

III. O uso de IPs dinâmicos e balanceadores de carga dificulta a correlação entre uma ação criminosa detectada e a instância específica que a executou em um determinado momento.