El análisis forense digital es la recopilación, preservación y análisis disciplinados de la evidencia electrónica, de modo que lo que encuentres sea confiable, reproducible y, si hace falta, pueda presentarse en un tribunal o ante la gerencia. Como SSCP, a menudo eres el primer respondedor: la persona que nota el servidor sospechoso o recibe la llamada a las 2 a. m. Tus acciones en la primera hora deciden si la evidencia sobrevive y si será admisible después. La idea rectora es sencilla: captura primero lo que desaparece primero, cambia lo menos posible y documenta todo.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 4 secciones más, 4 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.