Pular para o conteúdo principal

Questão de Criminalística — Computação Forense — CESPE / CEBRASPE 2024

CriminalísticaComputação Forense
Código
ce178124
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
Em relação a conceitos e fundamentos da forense computacional, julgue o item a seguir.Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de análise e que, ao serem realizadas por meio de softwares e equipamentos forenses, garantem uma cópia fiel dos dados e, consequentemente, a preservação correta do material apreendido.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Computação forense – fases do processo

❌ ERRADO. A afirmação está incorreta porque imagem e espelhamento são técnicas de duplicação/cópia realizadas na fase de aquisição, e não na fase de análise. A preservação correta do material apreendido ocorre justamente durante a aquisição, gerando uma cópia fiel (imagem forense) que servirá de base para a análise posterior.

De acordo com o processo padrão de computação forense, as investigações seguem quatro fases principais:

Processo forense:

aquisição → exame → análise → relatório

A imagem e o espelhamento são procedimentos típicos da aquisição, em que se cria uma réplica bit a bit do dispositivo original para que a análise seja feita sobre essa cópia, preservando a integridade da evidência original. A fase de análise, por sua vez, consiste no exame aprofundado dos dados já adquiridos.

Portanto, a técnica não é utilizada na análise, mas sim na etapa anterior, o que torna o item errado.

  1. 1Aquisição - (imagem/espelhamento)
  2. 2Exame
  3. 3Análise
  4. 4Relatório
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Memorize a sequência das fases: Aquisição, Exame, Análise, Relatório (AEAR). A imagem é feita sempre na primeira fase – nunca na análise.

Link permanente: /questoes/ce178124