Questão de Criminalística — Computação Forense — FUNDATEC 2017
Criminalística›Computação Forense
Código
qq263885
Banca
FUNDATEC
Órgão
IGP-RS
Ano
2017
Nível
Superior
Cargo
Perito Criminal - Computação Forense
Em um local de crime que contenha vestígios cibernéticos, é de fundamental importância a realização do isolamento do local a fim de garantir a preservação dos vestígios cibernéticos até a chegada dos peritos criminais. Durante uma perseguição policial, após um roubo a banco com vítima fatal, os criminosos deixaram cair no chão um celular que estavam utilizando. Quando o perito criminal chegou ao local, o celular apresentava uma tela dizendo: “realizando apagamento remoto – wiping 29%”. Qual técnica antiforense foi utilizada pelos criminosos?
ADestruição lógica.
BDestruição física.
CEsteganografia.
DSlackering ou HDDS.
EADS ou Alternate Data Stream.
Revelar gabarito e comentário▾
GabaritoA — Destruição lógica.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Técnicas antiforense: destruição lógica
Gabarito: letra A. O celular exibia a mensagem "realizando apagamento remoto – wiping 29%", indicando que os dados estavam sendo apagados logicamente (destruição lógica), e não fisicamente. O wiping remoto é uma técnica que sobrescreve ou deleta os dados de forma eletrônica, caracterizando destruição lógica. As demais alternativas (destruição física, esteganografia, slackering/HDDS, ADS) não se enquadram no cenário.
A questão testa o conhecimento sobre técnicas antiforense usadas para dificultar a recuperação de evidências digitais. O wiping (apagamento remoto) é um exemplo clássico de destruição lógica, pois age sobre os dados sem danificar o hardware.
Técnicas antiforense
1Destruição
Lógica (wiping)
Sobrescreve/deleta dados
Dificulta recuperação
Física
Danifica hardware
2Ocultação
Esteganografia
Dados escondidos em arquivos
Slackering (slack space)
Espaço não utilizado do cluster
ADS (Alternate Data Stream)
Fluxos extras no NTFS
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
O enunciado descreve explicitamente o "apagamento remoto – wiping 29%". O wiping consiste em sobrescrever ou deletar dados de forma intencional, tornando sua recuperação muito difícil ou impossível por meios forenses convencionais. Essa é a definição de destruição lógica.
Alternativa B — ❌ Incorreta
Destruição física envolve danificar o hardware (ex.: quebrar o celular, incinerar, triturar). No caso, o celular estava intacto (apenas exibia uma mensagem de progresso). Não há indício de dano físico.
Alternativa C — ❌ Incorreta
Esteganografia é a técnica de ocultar dados dentro de outros arquivos (como imagens, áudio) sem chamar atenção. Não se trata de apagar dados, mas de escondê-los.
Alternativa D — ❌ Incorreta
Slackering (ou slack space) e HDDS (Hard Disk Drive Slack) referem-se ao espaço não utilizado entre o final de um arquivo e o fim do cluster, onde dados podem ser escondidos ou recuperados. Não é uma técnica de destruição.
Alternativa E — ❌ Incorreta
Alternate Data Stream (ADS) é um recurso do sistema de arquivos NTFS que permite associar fluxos de dados adicionais a um arquivo, usado para ocultar informações. Também não se trata de destruição.
NÃO CAIA NESSA!
A banca pode tentar confundir o candidato com termos técnicos como "ADS" ou "slackering", que são técnicas de ocultação, não de destruição. A chave está na palavra "wiping" (apagamento) no enunciado — isso aponta diretamente para destruição lógica. Fique atento: se o dispositivo está sendo apagado remotamente, o criminoso está tentando destruir os vestígios de forma lógica, sem danificar o aparelho.