Questão de Tecnologia da Informação · FGV PCAM 2021 (nº 72)

Shellbags são registros do sistema operacional Windows que armazenam informações sobre as pastas que um usuário acessou, incluindo seu tamanho, posição e modo de exibição, servindo como um histórico de navegação.

• (A) Incorreta: O SAM (Security Account Manager) é um banco de dados que armazena informações de contas de usuários locais, como senhas e hashes, não o histórico de pastas acessadas.
• (B) Incorreta: O NTFS (New Technology File System) é o sistema de arquivos do Windows que organiza e armazena os arquivos e pastas, mas não mantém um registro detalhado do histórico de navegação de pastas por um usuário. A armadilha é que, embora as pastas estejam no NTFS, o registro do acesso do usuário a elas para fins de histórico não é uma função primária ou granular do NTFS em si, mas sim de outros artefatos do sistema.
• (C) Incorreta: O Active Directory é um serviço de diretório para redes de computadores Windows, usado para gerenciar usuários, computadores e outros recursos em um domínio, não para registrar o acesso a pastas locais de um usuário.
• (D) Correta: Shellbags são artefatos do Windows que registram o histórico de pastas visitadas por um usuário, incluindo pastas locais, de rede, removíveis e até mesmo pastas que foram excluídas, sendo uma fonte valiosa para peritos forenses.
• (E) Incorreta: DLLs (Dynamic Link Libraries) são bibliotecas de código que contêm funções e recursos usados por programas, não tendo relação com o registro de histórico de acesso a pastas por usuários.