Questão de Criminalística — Computação Forense — CESPE / CEBRASPE 2025
- Código
- ce212429
- Banca
- CESPE / CEBRASPE
- Órgão
- Polícia Federal
- Ano
- 2025
- Nível
- Superior
- Cargo
- Perito Criminal Federal - Área 3: Informática Forense
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A afirmação é correta. Na computação forense, é possível recuperar informações de arquivos temporários, caches e histórico de navegação mesmo após exclusão intencional, pois os sistemas operacionais geralmente não eliminam fisicamente os dados no momento da exclusão; apenas marcam o espaço como disponível. Técnicas forenses, como o esculpimento de arquivos (file carving) e a análise de dados residuais, permitem reconstruir o conteúdo original.
A própria definição de computação forense inclui a recuperação de dados como um dos seus objetivos. A análise de arquivos excluídos é uma técnica comum, e a maioria dos sistemas de arquivos não apaga imediatamente os setores físicos, possibilitando a reconstrução a partir da imagem do disco. Assim, a análise de caches e históricos de navegação pode revelar vestígios de atividades mesmo que o usuário tenha tentado apagá-los.
Portanto, a assertiva está correta.
Link permanente: /questoes/ce212429