Questão de Criminalística — Vestígios Não Biológicos — IBFC 2024

Log de eventos do Windows em Perícia Digital

Gabarito: letra E. O Log de eventos do Windows (Windows Event Log) é um formato binário nativo do sistema operacional que armazena registros de eventos em um buffer circular. Quando o arquivo atinge seu tamanho máximo, os registros mais antigos são sobrescritos pelos novos. Essa característica é exatamente a descrita no enunciado: "mantido como um buffer circular, de modo que, à medida que novos registros de eventos são adicionados ao arquivo, os registros de eventos mais antigos são eliminados".

A questão cobra conhecimento básico de forense computacional: a identificação de fontes de vestígios digitais. O Log de eventos do Windows (arquivos .evtx) é um dos principais artefatos analisados em investigações, pois registra ações do sistema, aplicativos e segurança.

Alternativa A — ❌ Incorreta

Não existe "Log de eventos do Excel" como formato binário de logs do sistema. O Microsoft Excel não possui um formato de log de eventos próprio com buffer circular.

Alternativa B — ❌ Incorreta

O "Registro do Windows" (Registry) é um banco de dados hierárquico que armazena configurações do sistema e de aplicativos, não se trata de um formato binário de log de eventos com buffer circular.

Alternativa C — ❌ Incorreta

MacOS possui logs de eventos, mas o formato descrito (buffer circular, binário) é característico do Windows Event Log, não do sistema da Apple.

Alternativa D — ❌ Incorreta

Tráfego de rede refere-se a dados capturados de pacotes (ex.: PCAP), não se enquadra na descrição de arquivo binário circular de logs de eventos do sistema.

Alternativa E — ✅ Correta ⟵ GABARITO

Preenche a lacuna corretamente. O "Log de eventos do Windows" é o formato binário (.evtx) que armazena registros de eventos em buffer circular, conforme descrito.

Gabarito: letra E