Pular para o conteúdo principal

Questão de Criminalística — Computação Forense — CESPE / CEBRASPE 2025

CriminalísticaComputação Forense
Código
ce212433
Banca
CESPE / CEBRASPE
Órgão
Polícia Federal
Ano
2025
Nível
Superior
Cargo
Perito Criminal Federal - Área 3: Informática Forense
Julgue os itens a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.A mera visualização de arquivos realizada por perito diretamente no material suspeito e antes de uma cópia pericial não interfere na cadeia de custódia da evidência.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Cadeia de Custódia em Evidências Digitais

❌ ERRADO. A mera visualização de arquivos diretamente no material suspeito, antes da realização de uma cópia forense, compromete a cadeia de custódia da evidência digital.

SE LIGUE NESSA!

Em computação forense, o princípio fundamental é nunca trabalhar sobre o original. Qualquer acesso ao dado original — inclusive a simples abertura de arquivos — altera metadados (como timestamps de acesso) e pode modificar o conteúdo (arquivos temporários, logs, etc.), contaminando a integridade da prova.

O procedimento correto é:

  1. Preservar o dispositivo original (bloquear escritas, lacrar).

  2. Criar uma cópia bit-a-bit (imagem forense) do material.

  3. Realizar toda a análise exclusivamente sobre a cópia.

  4. Manter registro detalhado de cada passo (chain of custody).

A assertiva afirma que a visualização prévia não interfere — isso é falso, pois o simples ato de acessar o sistema de arquivos já gera modificações no estado original. A cadeia de custódia exige que o perito demonstre que a evidência não foi alterada desde a coleta; qualquer manipulação direta quebra essa garantia.

✅ Gabarito: Errado

  1. 1Preservar original (bloquear escritas)
  2. 2Criar cópia bit-a-bit (imagem forense)
  3. 3Analisar exclusivamente a cópia
  4. 4Registrar cada passo (chain of custody)
LEVEL · soulevel.com.br

Link permanente: /questoes/ce212433