Computação Forense - Procedimentos Iniciais
❌ ERRADO. O gabarito oficial é E (Errado). O delegado não deve ligar o computador desligado para verificar informações ou estado operacional, pois isso pode alterar dados, sobrescrever arquivos, modificar metadados e comprometer a integridade da evidência digital. O procedimento correto em computação forense é preservar o equipamento, protegendo a cadeia de custódia, e encaminhá-lo a um laboratório especializado para aquisição forense da mídia de armazenamento (criação de imagem bit-a-bit) antes de qualquer análise.
A computação forense trabalha preferencialmente com dados estáticos (imagens adquiridas) em vez de sistemas vivos. Ligar o computador executa o sistema operacional, que pode escrever arquivos temporários, logs e até mesmo acionar mecanismos de destruição de dados, inviabilizando a recuperação de informações apagadas ou voláteis. A conduta adequada é tratar o computador desligado como uma fonte de evidência selada, e não como um equipamento a ser inicializado.
Alternativa C — ❌ Incorreta
Afirma que o delegado deve ligar o computador para verificar informações relevantes ou estado operacional. Isso contraria o princípio fundamental da preservação da evidência digital. O correto é não ligar, pois a simples inicialização pode modificar o conteúdo do disco rígido, sobrescrever dados apagados e alterar timestamps, tornando a prova imprestável para perícia.
Alternativa E — ✅ Correta ⟵ GABARITO
O item está errado, conforme o gabarito oficial. O delegado não deve ligar o computador. A ação correta é preservar o equipamento, documentar seu estado (desligado) e submetê-lo à perícia forense para aquisição e análise controlada.
Gabarito: letra E (Errado).