Pular para o conteúdo principal

Questão de Criminalística — Computação Forense — CESPE / CEBRASPE 2025

CriminalísticaComputação Forense
Código
ce212424
Banca
CESPE / CEBRASPE
Órgão
Polícia Federal
Ano
2025
Nível
Superior
Cargo
Perito Criminal Federal - Área 3: Informática Forense
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue os itens subsequentes.A duplicação forense de um disco virtual pode ser feita sem necessidade de validação por hash, uma vez que a imagem original está preservada.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Computação forense: duplicação e validação por hash

❌ ERRADO. A afirmação está incorreta. A duplicação forense (aquisição) de qualquer mídia digital, incluindo discos virtuais, exige a validação por hash para garantir a integridade da cópia, mesmo que a imagem original esteja preservada. O hash (como MD5, SHA-1 ou SHA-256) gera um valor único que permite verificar se a cópia é exatamente igual ao original, assegurando que não houve alteração ou contaminação durante o processo. Essa validação é um princípio fundamental da forense digital e da cadeia de custódia, pois a evidência precisa ser confiável e admissível em juízo. A simples preservação do original não elimina a necessidade de conferir a integridade da cópia.

A banca tenta confundir o candidato ao sugerir que a preservação do original torna o hash desnecessário. Na prática forense, a verificação de hash é obrigatória em toda aquisição (imagem forense), sendo documentada no laudo para comprovar a identidade entre original e cópia. Desconsiderar essa etapa comprometeria a credibilidade da prova digital.

Gabarito: E (Errado).

Link permanente: /questoes/ce212424