Criminalística · IBADE · 2025 | Questão sqc-qg509941

GabaritoE — não é possível verificar a integridade de vestígios digitais armazenados em nuvem.

Vestígios Digitais

Gabarito: letra E (alternativa INCORRETA). A afirmação incorreta é a de que não é possível verificar a integridade de vestígios digitais armazenados em nuvem. Na prática, a integridade de qualquer vestígio digital — inclusive em nuvem — pode ser verificada por meio de funções hash (como MD5, SHA-1, SHA-256) antes e após a coleta, desde que se tenha acesso ao dado ou a uma cópia íntegra. A banca explora uma generalização indevida, pois a verificação é sim viável, embora exija cuidados adicionais (como garantir a autenticidade do provedor).

Alternativa	Afirmação	Status	Justificativa
A	Nem sempre é possível coletar vestígios digitais diretamente do seu suporte físico.	✅ Correta	Suporte pode estar danificado, criptografado ou inacessível, exigindo técnicas alternativas.
B	Caso não seja viável obter o suporte físico do vestígio digital, é possível realizar a cópia dos dados preservando sua integridade.	✅ Correta	Bloqueadores de escrita e ferramentas forenses (ex.: FTK Imager) criam imagem bit a bit íntegra.
C	Vestígios digitais são voláteis e podem ser comprometidos devido a erros de manuseio ou fatores externos, como temperatura e campos magnéticos.	✅ Correta	Dados em RAM perdem-se ao desligar; mídias magnéticas são afetadas por campos magnéticos.
D	Antes da análise de vestígios digitais, é necessário processá-los adequadamente.	✅ Correta	Processamento inclui extração, indexação, descompressão e filtros (ex.: IPED, NuDetective).
E	Não é possível verificar a integridade de vestígios digitais armazenados em nuvem.	❌ Incorreta (Gabarito)	Integridade é verificável por hash (MD5, SHA-256) antes e após coleta, desde que haja acesso ao dado ou cópia íntegra.

Alternativa A — ✅ Correta

nem sempre é possível coletar vestígios digitais diretamente do seu suporte físico.

Correto. Em muitos casos, o suporte (HD, SSD, celular) pode estar danificado, criptografado ou inacessível, exigindo técnicas alternativas (espelhamento, análise remota).

Alternativa B — ✅ Correta

caso não seja viável obter o suporte físico do vestígio digital, é possível realizar a cópia dos dados preservando sua integridade.

Correto. Utilizam-se bloqueadores de escrita e ferramentas forenses (ex.: FTK Imager) para criar uma imagem bit a bit que preserva a integridade original.

Alternativa C — ✅ Correta

vestígios digitais são voláteis e podem ser comprometidos devido a erros de manuseio ou fatores externos, como temperatura e campos magnéticos.

Correto. Dados em memória RAM, por exemplo, perdem-se ao desligar; mídias magnéticas podem ser afetadas por campos magnéticos intensos.

Alternativa D — ✅ Correta

antes da análise de vestígios digitais, é necessário processá-los adequadamente.

Correto. O processamento inclui extração, indexação, descompressão e aplicação de filtros (ex.: IPED, NuDetective) para tornar os dados analisáveis.

Alternativa E — ❌ Incorreta ⟵ GABARITO

não é possível verificar a integridade de vestígios digitais armazenados em nuvem.

Erro específico: a integridade pode e deve ser verificada. Ao baixar dados da nuvem, calcula-se o hash do arquivo obtido e compara-se com o hash fornecido pelo provedor (se disponível) ou com o hash de uma fonte confiável. A impossibilidade absoluta é falsa; a verificação exige apenas que se tenha acesso ao dado e a um valor de referência.

NÃO CAIA NESSA!

A banca usa a expressão "não é possível" para generalizar indevidamente. Embora existam desafios técnicos e jurídicos (como a falta de controle sobre o servidor), a verificação por hash é perfeitamente realizável. Fique atento a palavras absolutas como "nunca", "sempre", "impossível" — geralmente são o ponto fraco.

Gabarito: letra E.