Criminalística · FGV · 2025 | Questão sqc-fg116116

CriminalísticaCadeia de Custódia

Código: fg116116
Banca: FGV
Órgão: MPU
Ano: 2025
Nível: Superior

Cargo: Analista do - Perito em Tecnologia da Informação e Comunicação

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.Segundo essa RFC, a ordem deve ser:

ATabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;
BRegistros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;
CConfiguração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;
DRegistro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;
ERegistros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.

Revelar gabarito e comentário

GabaritoE — Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Cadeia de Custódia em Computação Forense: Ordem de Volatilidade (RFC 3227)

Gabarito: letra E. A RFC 3227 estabelece a ordem de coleta de evidências da mais volátil para a menos volátil, sendo: registros/cache, tabela de roteamento/ARP/processos/memória, sistemas de arquivos temporários, disco, dados de monitoramento remoto, configuração física/topologia de rede e, por fim, mídias externas. A alternativa E reproduz exatamente essa sequência, enquanto as demais apresentam inversões ou trocas de posição.

A questão cobra a memorização da ordem de volatilidade definida pela RFC 3227, fundamental na computação forense para preservar o valor probatório das evidências digitais. Vejamos cada alternativa:

Alternativa A — ❌ Incorreta

Inicia com a tabela de roteamento, quando o correto é começar por registros e cache (dados mais voláteis). Além disso, a posição de outros elementos está desordenada.

Alternativa B — ❌ Incorreta

Embora comece corretamente com registros/cache, inverte a posição das mídias externas (menos voláteis) com a configuração física, colocando aquela antes desta.

Alternativa C — ❌ Incorreta

Começa com configuração física e topologia de rede, que são dados de baixíssima volatilidade, invertendo completamente a ordem.

Alternativa D — ❌ Incorreta

Inicia com registro remoto e dados de monitoramento, que são relativamente menos voláteis, pulando os elementos mais voláteis (registros/cache, memória, etc.).

Alternativa E — ✅ Correta ⟵ GABARITO

Segue à risca a ordem prescrita pela RFC 3227: registros/cache → tabela de roteamento/ARP/processos/estatísticas do kernel/memória → sistemas de arquivos temporários → disco → registro remoto e dados de monitoramento → configuração física/topologia de rede → mídias externas.

PEGA ESSA DICA!

Para memorizar, pense que quanto mais dinâmico e volátil o dado, mais cedo deve ser coletado. Registros e cache são extremamente voláteis; mídias externas (backups) são estáveis e podem ser coletadas por último. Monte uma frase mnemônica com as iniciais: R, R/T/A/P/K/M, T, D, R, C, M.

Link permanente: /questoes/fg116116