Questão de Criminalística — Computação Forense — FGV 2023
Criminalística›Computação Forense
Código
fg060282
Banca
FGV
Órgão
Banco do Brasil
Ano
2023
Nível
Superior
Cargo
Analista Tecnológico
Relacione as etapas mais comuns para a realização de uma avaliação completa e competente de uma investigação forense computacional listadas a seguir, às suas definições.( ) Preparação( ) Preservação( ) Levantamento( ) Exame1. Gerar um plano de ação para conduzir uma estratégia digital eficaz de investigação e obtenção de recursos e materiais de apoio.2. Encontrar potenciais fontes de evidências digitais, por exemplo, em uma cena do crime dentro de uma organização ou na Internet. O processo pode ser mais claramente descrito como aquisição de provas.3. Cautela para evitar alterações de evidências digitais in situ, incluindo isolamento do sistema da rede, proteger arquivos de log relevantes e coletar dados voláteis que seriam perdidos quando o sistema for desligado.4. Buscar e interpretar vestígios de evidências.Assinale a opção que indica a relação correta, na ordem apresentada.
A1 – 2 – 3 – 4.
B3 – 4 – 2 – 1.
C1 – 3 – 2 – 4.
D2 – 1 – 4 – 3.
E4 – 3 – 2 – 1.
Revelar gabarito e comentário▾
GabaritoC — 1 – 3 – 2 – 4.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Etapas da Investigação Forense Computacional
Gabarito: letra C. A ordem correta é: Preparação (1), Preservação (3), Levantamento (2), Exame (4), conforme as definições clássicas do processo forense digital. A Preparação envolve planejar a estratégia e obter recursos; a Preservação visa garantir a integridade das evidências in situ; o Levantamento corresponde à aquisição das provas; e o Exame consiste na busca e interpretação dos vestígios.
A questão cobra o conhecimento das fases elementares de uma investigação forense computacional, conforme descrito na literatura da área (Wikipédia, Computer Forensics). Cada definição se encaixa em uma etapa específica:
Definição 1: “Gerar um plano de ação…” → Preparação (planejamento).
Definição 2: “Encontrar potenciais fontes de evidências digitais… aquisição de provas” → Levantamento (aquisição).
Definição 3: “Cautela para evitar alterações… coletar dados voláteis” → Preservação (proteção da cena).
Definição 4: “Buscar e interpretar vestígios de evidências.” → Exame (análise).
A sequência correta, portanto, é 1 – 3 – 2 – 4.
1PreparaçãoPlanejar estratégia e recursos
2PreservaçãoProteger evidências in situ
3LevantamentoAdquirir provas digitais
4ExameBuscar e interpretar vestígios
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
1 – 2 – 3 – 4. Coloca o Levantamento (2) antes da Preservação (3), o que viola o princípio de assegurar a integridade antes de adquirir as provas. A preservação deve ocorrer logo após o planejamento.
Alternativa B — ❌ Incorreta
3 – 4 – 2 – 1. Inicia com Preservação (3) sem planejamento, o que é inviável, e termina com Preparação (1), que é o ponto de partida.
Alternativa C — ✅ Correta ⟵ GABARITO
1 – 3 – 2 – 4. Sequência lógica e consistente com a prática forense: planejar, preservar, adquirir, examinar.
Alternativa D — ❌ Incorreta
2 – 1 – 4 – 3. Começa com Levantamento (2) sem preparação ou preservação, e coloca o Exame (4) antes do Levantamento (2) — inversão total.
Alternativa E — ❌ Incorreta
4 – 3 – 2 – 1. Inverte completamente a ordem: começa pelo Exame (4) e termina com a Preparação (1), o que é absurdo.
NÃO CAIA NESSA!
A banca mistura as definições, especialmente a 2 (Levantamento) e a 3 (Preservação). Lembre-se: a preservação (cautela) ocorre antes da aquisição (levantamento). Fixe a sequência: Preparação → Preservação → Levantamento → Exame.