Questão de Criminalística — Computação Forense — CONSULPAM 2024

Exame em Mídias de Armazenamento

Gabarito: letra C. Segundo Eleutério (2010), as quatro fases principais do exame em dispositivos de armazenamento computacional seguem a ordem: Preservação (garantir a integridade dos dados), Extração (obter a cópia forense), Análise (examinar os dados extraídos) e Formalização (elaborar o laudo). A alternativa C é a única que apresenta essa sequência correta.

A banca cobra a memorização da ordem cronológica do processo forense. A fase inicial é sempre a preservação, pois qualquer alteração pode comprometer a prova. Em seguida, extrai-se a imagem do dispositivo, depois analisa-se o conteúdo e, por fim, formaliza-se o resultado em um documento técnico.

Alternativa A — ❌ Incorreta

Inverte a ordem ao colocar Extração antes de Preservação. A extração só pode ocorrer após a preservação do estado original do dispositivo.

Alternativa B — ❌ Incorreta

Coloca Extração antes de Preservação e ainda troca a posição de Análise e Preservação. A preservação é sempre o primeiro passo.

Alternativa C — ✅ Correta ⟵ GABARITO

Apresenta a sequência canônica: Preservação → Extração → Análise → Formalização. Essa é a ordem preconizada por Eleutério e seguida pela maioria dos protocolos de perícia digital.

Alternativa D — ❌ Incorreta

Coloca Formalização antes de Análise e Extração, o que não faz sentido: o laudo só é produzido após a análise dos dados extraídos.

Alternativa E — ❌ Incorreta

Coloca Análise antes de Extração. A análise depende dos dados extraídos, portanto deve vir depois.