Pular para o conteúdo principal

Questão de Criminalística — Computação Forense — FGV 2026

CriminalísticaComputação Forense
Código
fg131897
Banca
FGV
Órgão
PC-PI
Ano
2026
Nível
Superior
Cargo
Perito Criminal - Informática Forense
A computação forense desempenha papel essencial na atividade policial moderna, permitindo a identificação, recuperação e análise de vestígios digitais presentes em computadores, celulares e outros dispositivos eletrônicos. Esses procedimentos técnicos são fundamentais para reconstruir ações criminosas, preservar a cadeia de custódia e fornecer evidências confiáveis que auxiliam investigações, perícias e decisões judiciais.No âmbito da computação forense, assinale a opção que, corretamente, explicita o produto de um processo de "carving":
  1. AArquivo que contém softwares forenses de inicialização em meio virtual.
  2. BCópia recuperada de fragmentos de arquivos espalhados pelo disco.
  3. CDados criptografados recuperados de arquivos com chaves corrompidas ou esquecidas.
  4. DDados brutos convertidos de imagem para outro formato.
  5. EDuplicata bit a bit dos dados no meio de armazenamento digital.
Revelar gabarito e comentário

GabaritoB — Cópia recuperada de fragmentos de arquivos espalhados pelo disco.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Computação Forense – File Carving

Gabarito: letra B. O processo de carving (esculpimento de arquivos) tem como produto a recuperação de fragmentos de arquivos excluídos espalhados pelo disco, reconstruindo-os a partir de cabeçalhos e rodapés conhecidos, sem depender de metadados do sistema de arquivos. A alternativa B descreve exatamente esse conceito.

A questão testa o conhecimento de uma técnica específica da computação forense. O carving é utilizado quando os metadados do sistema de arquivos estão corrompidos ou ausentes, permitindo recuperar dados mesmo após exclusão.

NÃO CAIA NESSA!

A banca confunde carving com outras etapas da forense, como a aquisição bit-a-bit (alternativa E) ou a conversão de formatos (alternativa D). Fique atento: carving trabalha com pedaços de arquivos, não com cópias integrais ou transformações.

Alternativa A — ❌ Incorreta

Arquivo com softwares forenses de inicialização é um live CD/USB forense, não produto de carving.

Alternativa B — ✅ Correta ⟵ GABARITO

Cópia recuperada de fragmentos de arquivos espalhados pelo disco – definição precisa de file carving.

Alternativa C — ❌ Incorreta

Recuperação de dados criptografados com chaves corrompidas é uma técnica de quebra de criptografia, não de carving.

Alternativa D — ❌ Incorreta

Conversão de dados brutos de imagem para outro formato é uma transformação de formato, não reconstrução de arquivos excluídos.

Alternativa E — ❌ Incorreta

Duplicata bit a bit é o resultado de uma aquisição forense (imagem de disco), não de carving. O carving opera sobre essa imagem, mas não a gera.

Gabarito: letra B.

Link permanente: /questoes/fg131897