Questão de Criminalística — Vestígios de Interesse Forense — FGV 2026
Criminalística›Vestígios de Interesse Forense
Código
fg131866
Banca
FGV
Órgão
PC-PI
Ano
2026
Nível
Superior
Cargo
Perito Criminal - Informática Forense
Após uma invasão generalizada em uma empresa, um perito precisa classificar corretamente os tipos de fontes de vestígio encontrado no local digital do crime para poder utilizar as ferramentas apropriadas de análise.1. Volátil2. Não Volátil3. Fisicos4. De RedeAssocie corretamente o tipo de vestígio digital ao seu exemplo.
A(1) Arquivos no HD / (2) RAM / (3) Pacotes TCP / (4) BIOS
B(1) Conteúdo da RAM / (2) Arquivos em disco / (3) Universal Serial Bus(USB) / (4) Pacotes TCP
C(1) CD-ROM / (2) Registro do Windows / (3) Pacotes / (4) RAM
D(1) Hashes SHA-256 / (2) Interface USB / (3) DNS / (4) Documentos Word
E(1) Registro do Windows / (2) Conteúdo da RAM / (3) Pacotes TCP / (4) Arquivos em disco
Revelar gabarito e comentário▾
GabaritoB — (1) Conteúdo da RAM / (2) Arquivos em disco / (3) Universal Serial Bus(USB) / (4) Pacotes TCP
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Vestígios Digitais: Volátil, Não Volátil, Físico e de Rede
Gabarito: alternativa B. A associação correta é: (1) Conteúdo da RAM (volátil), (2) Arquivos em disco (não volátil), (3) USB (físico), (4) Pacotes TCP (rede). A questão testa a compreensão da classificação dos vestígios digitais quanto à volatilidade, suporte físico e origem de rede.
Volátil: dados que se perdem com o desligamento do equipamento, como o conteúdo da memória RAM.
Não Volátil: dados persistentes, armazenados em mídias como discos rígidos (HD, SSD) ou registros do sistema.
Físico: dispositivos tangíveis, como pen drives, cabos, placas de memória (ex.: USB, CD-ROM, BIOS).
De Rede: dados em trânsito na rede, como pacotes TCP/IP, DNS, etc.
Alternativa A — ❌ Incorreta
Inverte volátil e não volátil: Arquivos no HD são não voláteis, não voláteis; RAM é volátil, não não volátil. Pacotes TCP são de rede, não físicos; BIOS é não volátil/físico, não de rede.
Alternativa B — ✅ Correta ⟵ GABARITO
Conteúdo da RAM = volátil; Arquivos em disco = não volátil; USB = físico; Pacotes TCP = rede. Associação perfeitamente alinhada com a classificação doutrinária.
Alternativa C — ❌ Incorreta
CD-ROM é mídia não volátil (e física), não volátil. Registro do Windows é não volátil, mas está em (2) como 'não volátil'? Na verdade, a alternativa coloca (1) CD-ROM como volátil (erro), (2) Registro do Windows como não volátil (confusão: registro é não volátil, mas está na posição correta? A questão pede associar tipo a exemplo, então CD-ROM não é volátil). Pacotes são de rede, mas (3) está como 'Pacotes' sem especificar, mas o erro principal é (1).
Alternativa D — ❌ Incorreta
Hashes SHA-256 são valores calculados, não vestígios voláteis. Interface USB é físico, mas está em (2) como não volátil? Na verdade, a alternativa parece aleatória: hashes não são voláteis, DNS é de rede, Documentos Word são não voláteis. Totalmente fora.
Alternativa E — ❌ Incorreta
Registro do Windows é não volátil, mas está como volátil (1). Conteúdo da RAM é volátil, mas está como não volátil (2). Pacotes TCP são de rede, corretos em (3). Arquivos em disco são não voláteis, mas estão como 'de rede' (4). Múltiplos erros.
NÃO CAIA NESSA!
A banca explora a confusão entre volátil e não volátil. Memorize: RAM, registros de CPU, cache = voláteis; HD, SSD, pendrive, ROM, BIOS, registro do Windows = não voláteis. Dispositivos físicos (USB, placa de rede) e dados de rede (pacotes) são categorias à parte.
PEGA ESSA DICA!
Na prova, leia a alternativa inteira antes de marcar. Muitas vezes uma associação parcialmente correta esconde um erro no primeiro item. Use a tabela mental:
Tipo
Exemplo típico
Volátil
RAM, cache
Não volátil
HD, SSD, pendrive
Físico
USB, placa-mãe
Rede
Pacotes TCP, DNS
Conclusão: A única alternativa que associa todos os tipos corretamente é a B.