Questão de Criminalística — Computação Forense — CESPE / CEBRASPE 2025
- Código
- ce212434
- Banca
- CESPE / CEBRASPE
- Órgão
- Polícia Federal
- Ano
- 2025
- Nível
- Superior
- Cargo
- Perito Criminal Federal - Área 3: Informática Forense
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A afirmação está correta. Na computação forense, a coleta de vestígios digitais deve ser precedida pela identificação e isolamento do ambiente comprometido para evitar alteração, contaminação ou destruição das evidências. Esse princípio está alinhado com as boas práticas de preservação da cadeia de custódia digital.
O material de apoio descreve que o processo forense envolve "a preservação, identificação, extração, documentação e interpretação de dados de computador". A identificação e o isolamento são etapas iniciais essenciais para garantir a integridade das evidências antes da coleta propriamente dita.
Em qualquer incidente de segurança, a primeira ação da equipe forense deve ser isolar o sistema comprometido da rede e documentar o estado original, para que nenhuma ação posterior comprometa a validade probatória dos vestígios.
Gabarito: Certo (C).
Link permanente: /questoes/ce212434