Questão de Criminalística — Vestígios Não Biológicos — IBFC 2024
Criminalística›Vestígios Não Biológicos
Código
qg218965
Banca
IBFC
Órgão
POLÍCIA CIENTÍFICA-PR
Ano
2024
Nível
Superior
Cargo
Perito Oficial Criminal - Área 3
A respeito da preservação dos vestígios cibernéticos, qual alternativa apresenta uma afirmação incorreta:
AOs vestígios digitais devem ser zelados com o mesmo cuidado que são tratados os vestígios encontrados em uma cena de crime, como manchas de sangue e projéteis.
BOs principais agentes causadores de danos dos vestígios cibernéticos são: choques mecânicos, temperatura inadequada, umidade excessiva, campos magnéticos e campos elétricos.
CA fase de preservação também compõe o processo de cadeia de custódia, que trata do registro cronológico de manuseio da evidência, desde sua coleta até o fim do procedimento em que está inserido.
DA cópia exata dos dados, bit a bit, de uma mídia suspeita para outro dispositivo de armazenamento é chamada de duplicação forense ou espelhamento.
EA garantia de que os dados copiados são exatamente iguais aos originais é feito com a utilização dos algoritmos de HTTP, cujo resultados serão comparados ao final da cópia.
Revelar gabarito e comentário▾
GabaritoE — A garantia de que os dados copiados são exatamente iguais aos originais é feito com a utilização dos algoritmos de HTTP, cujo resultados serão comparados ao final da cópia.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Preservação de Vestígios Cibernéticos
Gabarito: letra E. A alternativa E afirma que a garantia de que os dados copiados são exatamente iguais aos originais é feita com algoritmos de HTTP – o que é falso. A verificação de integridade em cópias forenses (bit a bit) utiliza algoritmos de hash (como SHA-256, MD5), não o protocolo HTTP, que é um protocolo de comunicação. As demais alternativas estão corretas e alinhadas com os procedimentos de cadeia de custódia e computação forense.
A questão testa conhecimentos básicos de perícia digital: o cuidado com vestígios cibernéticos é análogo ao de vestígios físicos, e a cadeia de custódia (CPP, art. 158-B) inclui a preservação como etapa fundamental. A duplicação forense (espelhamento) é a cópia bit a bit, e sua integridade é atestada por funções hash, nunca por HTTP.
NÃO CAIA NESSA!
A banca troca o conceito de algoritmo de hash (usado para verificar integridade de cópias) pelo protocolo HTTP. HTTP é um protocolo de transferência de hipertexto, não serve para comparar dados. O aluno distraído pode associar “algoritmo” a HTTP e errar.
1Mídia suspeita
2Cópia bit a bit (espelhamento)
3Hash do original (SHA-256/MD5)
4Hash da cópia
5Comparação dos hashes → integridade
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta
Os vestígios digitais merecem o mesmo rigor de preservação que vestígios físicos, como sangue e projéteis. O princípio da cadeia de custódia se aplica igualmente.
Alternativa B — ✅ Correta
Os principais agentes de dano a mídias digitais são choques mecânicos, temperatura inadequada, umidade, campos magnéticos e elétricos – fatores que podem alterar ou destruir dados.
Alternativa C — ✅ Correta
A preservação é uma das etapas da cadeia de custódia, conforme o CPP, art. 158-B, que estabelece o rastreamento cronológico do vestígio desde o reconhecimento até o descarte.
Alternativa D — ✅ Correta
A cópia bit a bit de uma mídia suspeita é chamada de duplicação forense ou espelhamento, método que preserva a integridade dos dados originais.
Alternativa E — ❌ Incorreta ⟵ GABARITO
Afirma que algoritmos de HTTP (Hypertext Transfer Protocol) são usados para comparar dados copiados com os originais. Isso é falso: a verificação de integridade é feita por funções hash criptográficas (ex.: SHA-256), que geram um resumo único dos dados. HTTP é apenas um protocolo de comunicação para a web, não um algoritmo de comparação.