Questão de Criminalística — Computação Forense — FGV 2026
Criminalística›Computação Forense
Código
fg131877
Banca
FGV
Órgão
PC-PI
Ano
2026
Nível
Superior
Cargo
Perito Criminal - Informática Forense
Durante a análise de uma máquina aparentemente inativa, o perito observa que um processo é criado repetidamente sem atividade externa. Para confirmar o evento, ele precisa consultar o log do Windows que registra especificamente a criação de novos processos.Esse log é o
ASystem
BApplication
CSecurity — Event ID 4688
DSetup
EForwarded Events
Revelar gabarito e comentário▾
GabaritoC — Security — Event ID 4688
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Windows Forensics: Logs de Criação de Processos
Gabarito: Alternativa C. O log de Segurança (Security) do Windows, com o Event ID 4688, registra especificamente a criação de novos processos. Esse é o log adequado para o perito confirmar a suspeita de processo recorrente.
Alternativa A — ❌ Incorreta
O log System registra eventos do sistema operacional (drivers, hardware), mas não a criação de processos.
Alternativa B — ❌ Incorreta
O log Application registra eventos de aplicativos (erros de software), não criação de processos.
Alternativa C — ✅ Correta ⟵ GABARITO
O log Security registra eventos de auditoria, e o Event ID 4688 é dedicado à criação de processos, fornecendo PID, processo pai e linha de comando.
Alternativa D — ❌ Incorreta
O log Setup é usado para eventos de instalação do sistema, não para criação de processos.
Alternativa E — ❌ Incorreta
O log Forwarded Events coleta eventos de outros computadores, não é o log local de criação de processos.
PEGA ESSA DICA!
Memorize os principais Event IDs do log Security: 4688 (criação de processo), 4624 (logon bem-sucedido), 4634 (logoff), 4672 (privilégios especiais atribuídos). Em provas de computação forense, esses IDs são frequentemente cobrados.