Questão de Criminalística — Computação Forense — VUNESP 2025
Criminalística›Computação Forense
Código
vu094478
Banca
VUNESP
Órgão
MPE-SP
Ano
2025
Nível
Superior
Cargo
Analista Técnico Científico - Especialidade: Engenheiro da Computação
Em computação forense, a esteganografia reversa
Abusca extrair e revelar mensagens ocultas dentro de arquivos que contém outros dados, tais como arquivos de áudio e imagens.
Bé uma técnica específica, baseada em ataque de força bruta para identificação de senhas que estão armazenadas na forma de hashes criptográficos.
Cconsiste em coletar e armazenar o conteúdo da memória RAM de um dispositivo informático em um determinado instante de operação, evitando que dados voláteis sejam perdidos com o desligamento do equipamento.
Dconsiste em efetuar a restauração de um arquivo de imagem de disco, recuperando-o bit a bit.
Eenvolve a análise de logs de dispositivos de rede, tais como switches e roteadores, para identificar a origem de mensagens de e-mail.
Revelar gabarito e comentário▾
GabaritoA — busca extrair e revelar mensagens ocultas dentro de arquivos que contém outros dados, tais como arquivos de áudio e imagens.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Esteganografia reversa em computação forense
Gabarito: letra A. A esteganografia reversa (ou análise esteganográfica) é a técnica que visa detectar e extrair mensagens ocultas em arquivos que aparentam conter apenas dados normais, como imagens, áudios ou vídeos. É exatamente o que descreve a alternativa A.
A banca cobra a distinção entre a esteganografia (ocultação) e sua reversa (detecção), além de evitar confusão com outras técnicas forenses comuns, como quebra de hashes, captura de memória volátil, restauração de imagens de disco e análise de logs.
Técnica Forense
Descrição
Relação com Esteganografia Reversa
Esteganografia reversa (Análise esteganográfica)
Extrai e revela mensagens ocultas em arquivos aparentemente normais (áudio, imagem, vídeo).
É a definição exata da técnica.
Criptoanálise / Recovery de senhas
Usa força bruta para quebrar hashes de senhas.
Nenhuma. Confunde ocultação com quebra de sigilo.
Forense de memória (Live forensics)
Coleta e preserva o conteúdo volátil da memória RAM.
Nenhuma. Confunde detecção de mensagens com preservação de dados voláteis.
Preservação / Duplicação forense
Restaura uma imagem de disco bit a bit para criar uma cópia fiel.
Nenhuma. Confunde extração de mensagens com recuperação de dados.
Análise de logs de rede
Analisa logs de switches e roteadores para rastrear origem de e-mails.
Nenhuma. Confunde técnica de ocultação com perícia de rede.
Alternativa A — ✅ Correta ⟵ GABARITO
Afirma que a esteganografia reversa busca extrair e revelar mensagens ocultas dentro de arquivos que contêm outros dados, como áudio e imagens. É a definição exata: enquanto a esteganografia clássica esconde informações em objetos digitais (como modificar bits menos significativos de um pixel), a esteganografia reversa é o processo inverso de identificação e recuperação dessas mensagens ocultas.
Alternativa B — ❌ Incorreta
Descreve uma técnica de ataque de força bruta para identificação de senhas armazenadas como hashes criptográficos. Isso é criptoanálise ou recovery de senhas, não esteganografia reversa. Erro de conceito: inverte técnica de ocultação por técnica de quebra de sigilo.
Alternativa C — ❌ Incorreta
Refere-se à aquisição de memória RAM, que faz parte da forense de memória ou "live forensics". Essa técnica coleta dados voláteis antes do desligamento do equipamento, mas não tem relação com a detecção de mensagens ocultas em arquivos. Confunde esteganografia reversa com preservação de dados voláteis.
Alternativa D — ❌ Incorreta
Descreve a restauração de uma imagem de disco bit a bit, que é uma etapa da preservação/duplicação forense (criação de imagem forense). Não se trata de extrair mensagens ocultas, mas sim de obter uma cópia fiel do armazenamento. Troca o conceito de esteganografia reversa por recuperação de dados.
Alternativa E — ❌ Incorreta
Fala da análise de logs de dispositivos de rede para rastrear a origem de e-mails. Isso é análise de logs ou perícia de rede, não esteganografia reversa. Confunde a técnica de ocultação local em arquivos com rastreamento de comunicações.
PEGA ESSA DICA!
Para memorizar: esteganografia = esconder | esteganografia reversa = achar o escondido. As outras alternativas são técnicas forenses independentes; na prova, leia com atenção o termo "esteganografia reversa" e identifique a ação de desocultação.