Flashcard FC487115
A visualização direta de arquivos originais antes da criação da imagem pericial compromete a cadeia de custódia?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A visualização direta de arquivos originais antes da criação da imagem pericial compromete a cadeia de custódia?
Mostrar resposta e comentário
Resposta
Sim, a visualização direta de arquivos originais antes da criação da imagem pericial compromete a cadeia de custódia.
• Alterações técnicas: Abrir arquivos pode modificar metadados, tempos de acesso, entradas no sistema de arquivos e gerar thumbnails, além de poder ativar macros ou malwares que alterem o conteúdo.
• Procedimento pericial: Deve-se criar uma cópia pericial bit a bit com bloqueadores de escrita, calcular e registrar hashes do original e da imagem, e documentar todas as ações.
• Exceção controlada: Se a visualização for inevitável, deve ser justificada, registrada e acompanhada de hashes e assinaturas dos responsáveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483870
Conteúdo do catálogo FC Concursos · Atualizado em