Ciência da Computação
Segurança da informação
Tríade CIA (confidencialidade, integridade, disponibilidade), autenticação, autorização, criptografia simétrica e assimétrica, funções hash, assinatura digital, certificados e PKI. Armadilha: confundir hash (integridade, irreversível) com cifra (confidencialidade, reversível com chave).
Redes
Modelo TCP/IP, camadas OSI, endereçamento IPv4/IPv6, sub-redes, protocolos (TCP, UDP, DNS, HTTP, TLS), firewalls e IDS/IPS. Memorize que TCP é orientado a conexão e confiável; UDP não é. Cuidado com portas padrão.
Sistemas operacionais
Processos, threads, memória virtual, sistemas de arquivos, permissões e logs. Em perícia, artefatos de sistema (registros, logs de eventos, arquivos de paginação) são fontes de evidência.
Banco de dados
Modelo relacional, SQL, normalização, transações (ACID), índices e logs de transação. Em forense, o log de transações e os arquivos de journal podem revelar exclusões.
Forense computacional
Preservação da evidência, imagem forense, hash de verificação, write blocker, análise de timeline e artefatos. A cadeia de custódia digital exige documentação de cada acesso.
Regra de ouro
Pergunte: a questão trata de confidencialidade, integridade ou disponibilidade? A resposta técnica muda.
Exemplo trabalhado
Perito recebe HD e deve garantir que nada foi alterado. O procedimento correto é criar imagem bit a bit com bloqueador de escrita, calcular hash antes e depois e documentar tudo. Alternativa que sugere abrir os arquivos diretamente no disco original viola a preservação da evidência.