Questão de Criminalística — Cadeia de Custódia — VUNESP 2025

Computação Forense: Preservação de Evidências Digitais

Gabarito: letra D. A etapa que visa garantir a integridade e evitar adulterações ou extravios dos dados apreendidos é a preservação, conceito central da cadeia de custódia em computação forense (C1: "CADEIA DE CUSTÓDIA: sistemática de procedimentos que visa à preservação do valor probatório da prova pericial").

A banca cobra o conhecimento das fases da cadeia de custódia digital. A preservação é a etapa que antecede a análise e assegura que a evidência não seja alterada desde a coleta até o processamento.

Alternativa A — ❌ Incorreta

"Congelamento" não é um termo técnico utilizado em computação forense para essa finalidade. O congelamento pode se referir à preservação de estado de um sistema (ex.: congelamento de imagem de disco), mas não é a denominação da etapa que garante a não adulteração.

Alternativa B — ❌ Incorreta

"Formalização" diz respeito à documentação dos procedimentos, como registros de quem manuseou a evidência, mas não é a etapa que por si só impede adulterações ou extravios.

Alternativa C — ❌ Incorreta

"Persistência" é um conceito de armazenamento de dados (dados não voláteis), mas não se refere à etapa de garantia de integridade dentro da cadeia de custódia forense.

Alternativa D — ✅ Correta ⟵ GABARITO

A preservação é a etapa da cadeia de custódia que tem por objetivo manter as características originais do vestígio, evitando qualquer alteração, perda ou extravio. No contexto da computação forense, envolve procedimentos como isolamento do equipamento, criação de imagem bit a bit, uso de hash para integridade e acondicionamento adequado.

Alternativa E — ❌ Incorreta

"Barreira forense" não é uma etapa reconhecida nos modelos de cadeia de custódia. Pode ser um termo genérico para mecanismos de segurança, mas não corresponde ao conceito específico cobrado.

Gabarito: letra D.